Linux 很有意思的一点，是它会把很多运行状态直接暴露成“文件”。比如进程状态、内存信息、网络参数、文件句柄限制、内核配置，都可以通过 /proc 和 sysctl 这样的接口看到。
这不是把所有东西都硬塞进文件，而是一种非常统一的系统观察和配置方式。对排障来说，它的价值非常大，因为你能直接从系统原生接口拿到真实状态。
把系统状态文件化，意味着很多底层信息终于可以被普通工具直接读取和组合。
为什么这一篇重要
如果不了解 /proc 和 sysctl，很多系统指标、内核参数和进程信息的来源就会显得很神秘。
先把核心问题想清楚
/proc更偏向运行态信息暴露。sysctl更偏向内核参数的查看和调整入口。- 很多常见系统工具，本质上也是在读取这些接口。
实战里更该关注什么
- 先从
/proc/meminfo、/proc/cpuinfo、/proc/<pid>这些高频路径看起。 - 调整参数前先理解其含义和影响范围。
- 把命令输出和底层原始接口对应起来，形成更扎实的理解。
常见误区
- 把
/proc当成普通目录，忽略它的动态特性。 - 照抄网上的
sysctl参数，不理解业务背景。 - 只会看工具封装后的结果，不去追原始数据来源。
一个值得自己做的小练习
用系统工具查看一次内存和网络信息，再去 /proc 或 sysctl 中找到对应来源，看看工具到底帮你做了哪些加工。
小结
理解 /proc 和 sysctl 之后，你会发现很多 Linux 系统信息并不遥远，它们本来就被清清楚楚地摆在系统接口里。