/proc 是内核在内存中实时生成的虚拟文件系统，不占磁盘空间，所有内容均为瞬时快照；排查核心是准确读取字段含义并结合上下文判断异常，而非修复错误。
/proc 是内核在内存中实时生成的虚拟文件系统，不占磁盘空间，所有内容都是瞬时快照。排查它的系统信息，核心不是“修复错误”，而是准确读取、理解字段含义，并结合上下文判断是否异常。
看整机健康状态：从几个关键文件入手
这些文件反映系统整体运行基础，适合快速定位资源瓶颈：
-
/proc/meminfo：重点看
MemTotal（总物理内存）、MemAvailable（真正可用内存），别只盯MemFree；Buffers和Cached高是正常现象，说明内核在有效利用空闲内存做缓存。 -
/proc/cpuinfo：用
grep "processor" /proc/cpuinfo | wc -l得逻辑 CPU 总数；model name确认型号；cpu MHz是当前频率，会动态变化；flags可查是否支持 avx、sse4_2 等关键指令集。 -
/proc/loadavg：前三列是 1/5/15 分钟平均负载，数值持续高于逻辑 CPU 核心数，才提示可能过载；第四列如
3/189表示当前有 3 个进程正在运行，共 189 个就绪或睡眠进程。 - /proc/uptime：第一字段是系统已运行秒数，第二字段是空闲时间总和；两者相减再除以第一字段，可粗略估算 CPU 忙碌比例。
查单个进程细节：进 /proc/[PID]/ 目录
每个数字目录对应一个存活进程，常用子项如下：
-
/proc/[PID]/status：看
State（R/S/Z/T 等状态码）、PPid（父进程 PID）、VmRSS（实际占用物理内存 KB）、Threads（线程数）。 -
/proc/[PID]/fd/：执行
ls -l /proc/[PID]/fd可列出该进程打开的所有文件描述符，包括 socket、设备节点、普通文件，常用于排查句柄泄漏或连接归属。 - /proc/[PID]/maps：显示虚拟地址空间布局，每行含地址范围、权限（rwxp）、inode 和路径；若发现大量匿名映射或重复加载同一库，可能暗示内存泄漏或 dlopen 异常。
查网络与硬件状态：定位连接和设备问题
这些文件把内核网络栈和驱动状态以文本形式暴露出来：
-
/proc/net/dev：每行对应一个网卡，关注
rx_bytes/tx_bytes增长是否合理；rx_dropped或tx_errors持续上升，可能是驱动异常、网卡故障或缓冲区不足。 -
/proc/net/tcp 和 /proc/net/udp：状态列
st是十六进制，01表示 ESTABLISHED，0A表示 LISTEN；配合inode字段，可反查哪个进程在监听某端口：find /proc/[0-9]*/fd -lname "socket:[<inode>]" 2>/dev/null</inode>。 - /proc/partitions：列出块设备主次号和分区大小（单位为 512 字节扇区），可用于确认磁盘识别是否完整、是否有未挂载但存在的分区。
用好 /proc/self 和验证挂载状态
这是两个容易被忽略但很实用的点：
-
/proc/self 是一个符号链接，始终指向当前进程的 PID 目录。写脚本时直接读
/proc/self/status或/proc/self/cmdline，无需先获取自身 PID，更简洁安全。 - 确认 /proc 是否正常挂载：运行
mount | grep proc，应看到类似proc on /proc type proc (rw,nosuid,nodev,noexec,relatime)的输出；若无此行，说明 /proc 未挂载，系统将无法提供大部分运行时信息。
