要确认某个内核参数到底是不是已经生效，最稳妥的办法还是直接用sysctl查单个参数。原因很简单：它读到的是当前内核里真正正在生效的值，而不是配置文件里“希望它生效”的那个值。sysctl在输出时会把参数键名一并带出来，格式完整，更适合人工逐项核对；相比之下，cat /proc/sys/xxx只会返回数值本身（有时还会带换行），更适合脚本做判断。需要注意的是，参数路径里的点号要换成斜杠；如果参数名写错了，或者这个参数已经被移除，命令就会直接报错。另外，sysctl --show-config显示的也不是全部参数，而只是那些被显式修改过的持久化配置项。
直接用 sysctl 查单个参数最可靠，它读的是当前内核真实生效值，不是配置文件里“写死”的期望值。
查单个参数：用 sysctl 参数名 或 cat /proc/sys/xxx
两种方式本质一致，但适用场景不同：
sysctl net.core.somaxconn输出net.core.somaxconn = 128，适合人工确认；带键名更安全，避免路径拼错cat /proc/sys/net/core/somaxconn只输出数字（可能带换行），适合脚本判断，比如if [ "$(cat /proc/sys/net/ipv4/ip_forward | tr -d 'n')" = "1" ]- 路径中的点号必须换成斜杠：
net.ipv4.tcp_fin_timeout→/proc/sys/net/ipv4/tcp_fin_timeout - 参数名拼错或已移除（如
net.ipv4.tcp_tw_recycle在 Linux 4.12+ 中不存在）会报No such file or directory - 某些参数（如
kernel.random.uuid）每次读都变，不能用于稳定判断
查哪些参数被改过：用 sysctl --show-config
这个命令不列默认值，只显示你或系统管理员**显式设置过**的项，是快速审计调优范围的关键工具：
- 输出格式和配置文件一致：
vm.swappiness = 10，可直接备份或迁移 - 它不反映
sysctl -w的临时修改，只体现持久化配置（/etc/sysctl.d/*.conf或/etc/sysctl.conf）的实际加载结果 - 如果没动过任何配置，命令可能无输出——这不是错误，而是说明全用内核默认值
- 配合
grep聚焦，比如sysctl --show-config | grep "net.core."
别把 /etc/sysctl.conf 当前值来源
很多人误以为 cat /etc/sysctl.conf 就能看到当前生效值，其实它只是“下次重启时的期望值”：
- 配置文件修改后，必须执行
sudo sysctl --system（推荐）或sudo sysctl -p才会真正写入内核 - 没执行加载命令前，
sysctl查到的仍是旧值，哪怕配置文件里已经改了 /proc/sys/下的文件内容才是当前运行时状态，sysctl底层就是读它- 若发现值对不上，优先检查是否漏执行了加载命令，而不是怀疑命令本身
最易被忽略的是：参数是否真被加载进内核，和它是否写在配置文件里，是两回事。看 /proc/sys/ 或 sysctl 返回的值，永远比翻配置文件更接近真相。
