/proc 是内核内存的实时映射，非真实磁盘文件，内容动态生成；仅少数路径可写且需 echo 或 sysctl 修改，多数只读或受限权限，读取时存在竞态、状态依赖等特殊行为。
为什么 /proc 里的文件读起来像普通文件，却不能用 vim 编辑？
因为 /proc 是内核内存的实时映射，不是真实磁盘文件。它没有传统意义上的“存储”，所有内容由内核在读取时动态生成。试图用 vim 打开 /proc/sys/net/ipv4/ip_forward 并保存，本质是触发一次写入操作——而只有少数可写的 /proc 条目（如该路径）支持写，且必须用 echo 或 sysctl，否则会报 input/output Error 或静默失败。
-
/proc/[pid]/mem、/proc/[pid]/fd/等路径只对拥有对应进程权限的用户可访问，普通用户读/proc/1/environ会直接Permission denied - 用
cat读/proc/kcore会触发内核转储整个物理内存镜像，可能卡死终端或 OOM —— 别手抖 -
/proc/mounts是只读快照，改了/etc/fstab不会立刻反映在这里，需重新挂载或重启服务才更新
/proc/sys/ 修改参数后不生效？检查这三件事
改完 /proc/sys/net/ipv4/tcp_tw_reuse 看似成功，但连接行为没变，大概率是漏了关键环节：内核参数分“运行时”和“持久化”两层，且部分参数依赖其他开关联动。
- 确认写入值合法：
echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse成功不代表生效，得再cat /proc/sys/net/ipv4/tcp_tw_reuse看输出是否真为1；若仍为0，说明内核编译时未启用该功能（CONFIG_NETFILTER相关选项） - 检查依赖项：比如
tcp_tw_reuse要求net.ipv4.tcp_timestamps = 1，否则无视 - 持久化必须写进
/etc/sysctl.conf或/etc/sysctl.d/*.conf，然后运行sysctl -p；仅写/proc/sys/下路径是临时的，重启即丢
用 /proc/[pid]/ 查进程内存占用，为什么 VmRSS 和 ps 输出对不上？
/proc/[pid]/status 里的 VmRSS 是进程独占物理内存（不含共享库），而 ps aux 的 %MEM 和 RSIZE 默认按比例或估算值计算，算法不同、采样时机也不同，差几百 KB 很正常。
- 更准的参考是
/proc/[pid]/statm：第 2 列是 RSS 页数，乘以getconf PAGESIZE（通常是 4096）得字节数 -
/proc/[pid]/maps可定位大内存块来源，比如某段地址反复mmap且Size巨大，可能是内存泄漏线索 - 注意
/proc/[pid]/status中的Threads和voluntary_ctxt_switches比ps更实时，适合排查线程暴增或调度异常
脚本里批量读 /proc 数据，为什么突然卡住或返回空？
因为 /proc 文件系统在高并发或进程快速消亡时会出现竞态：读 /proc/12345/status 时进程已退出，内核返回 No such process 错误，但某些 shell（如 bash）默认忽略该错误继续执行，导致后续逻辑错乱。
- 加
2>/dev/NULL掩盖错误很危险，应显式判断：if [ -r "/proc/$pid/status" ]; then ... fi - 避免在循环中反复
ls /proc/[0-9]*，大量stat()调用会拖慢系统；改用find /proc -maxdepth 1 -name '[0-9]*' -printf '%fn' 2>/dev/null -
/proc/[pid]/cmdline是 null-byte 分隔的二进制数据，用tr ' ' ' ' 解析，别直接 <code>cat或用awk '{print $1}'
最麻烦的是 /proc/[pid]/stack 和 /proc/[pid]/syscall 这类深度内核接口，它们要求进程处于特定状态（如 S 睡眠）才能读取，否则阻塞或返回 EAGAIN —— 这类细节文档极少，只能靠 strace 观察系统调用返回码来调试。