Linux怎么查看具体的内核运行时参数设置

要确认某个内核参数到底是不是已经生效，最稳妥的办法还是直接用sysctl查单个参数。原因很简单：它读到的是当前内核里真正正在生效的值，而不是配置文件里“希望它生效”的那个值。sysctl在输出时会把参数键名一并带出来，格式完整，更适合人工逐项核对；相比之下，cat /proc/sys/xxx只会返回数值本身（有时还会带换行），更适合脚本做判断。需要注意的是，参数路径里的点号要换成斜杠；如果参数名写错了，或者这个参数已经被移除，命令就会直接报错。另外，sysctl --show-config显示的也不是全部参数，而只是那些被显式修改过的持久化配置项。

直接用 sysctl 查单个参数最可靠，它读的是当前内核真实生效值，不是配置文件里“写死”的期望值。

查单个参数：用 sysctl 参数名 或 cat /proc/sys/xxx

两种方式本质一致，但适用场景不同：

• sysctl net.core.somaxconn 输出 net.core.somaxconn = 128，适合人工确认；带键名更安全，避免路径拼错
• cat /proc/sys/net/core/somaxconn 只输出数字（可能带换行），适合脚本判断，比如 if [ "$(cat /proc/sys/net/ipv4/ip_forward | tr -d 'n')" = "1" ]
• 路径中的点号必须换成斜杠：net.ipv4.tcp_fin_timeout → /proc/sys/net/ipv4/tcp_fin_timeout
• 参数名拼错或已移除（如 net.ipv4.tcp_tw_recycle 在 Linux 4.12+ 中不存在）会报 No such file or directory
• 某些参数（如 kernel.random.uuid）每次读都变，不能用于稳定判断

查哪些参数被改过：用 sysctl --show-config

这个命令不列默认值，只显示你或系统管理员**显式设置过**的项，是快速审计调优范围的关键工具：

• 输出格式和配置文件一致：vm.swappiness = 10，可直接备份或迁移
• 它不反映 sysctl -w 的临时修改，只体现持久化配置（/etc/sysctl.d/*.conf 或 /etc/sysctl.conf）的实际加载结果
• 如果没动过任何配置，命令可能无输出——这不是错误，而是说明全用内核默认值
• 配合 grep 聚焦，比如 sysctl --show-config | grep "net.core."

别把 /etc/sysctl.conf 当前值来源

很多人误以为 cat /etc/sysctl.conf 就能看到当前生效值，其实它只是“下次重启时的期望值”：

• 配置文件修改后，必须执行 sudo sysctl --system（推荐）或 sudo sysctl -p 才会真正写入内核
• 没执行加载命令前，sysctl 查到的仍是旧值，哪怕配置文件里已经改了
• /proc/sys/ 下的文件内容才是当前运行时状态，sysctl 底层就是读它
• 若发现值对不上，优先检查是否漏执行了加载命令，而不是怀疑命令本身

最易被忽略的是：参数是否真被加载进内核，和它是否写在配置文件里，是两回事。看 /proc/sys/ 或 sysctl 返回的值，永远比翻配置文件更接近真相。