Linux /proc 檔案系統：零拷貝訪問核心數據結構的系統資訊寶庫

什麼是 /proc？

/proc 是**虛擬檔案系統 (VFS)**，掛載於記憶體，**不佔用磁碟空間**。它將核心內部數據結構 (進程表、記憶體管理、裝置驅動、網路協議棧等) 以**檔案/目錄**形式暴露給用戶空間，**讀取即觸發核心回調即時生成內容**，實現「零拷貝」核心狀態檢視。

核心目錄與檔案速查

進程資訊目錄：/proc/[PID]/

每個運行進程對應一個數字命名目錄，關鍵檔案：

網路與裝置資訊

• /proc/net/tcp, /proc/net/udp：連線表 (十六進位 IP/埠、狀態、UID、Inode) → ss -tunap 友善顯示。
• /proc/net/dev：介面流量統計 (bytes/packets/errs/drop/fifo/colls/carrier) → ifconfig/ip -s link 來源。
• /proc/bus/usb/devices：USB 裝置樹 (舊)，新用 /sys/bus/usb/ 或 lsusb -t。

實戰：系統健康度一鍵檢查腳本

#!/bin/bash
echo "=== CPU ==="; grep 'model name' /proc/cpuinfo | head -1 | cut -d: -f2
echo "Cores: $(grep -c ^processor /proc/cpuinfo)"
echo "=== Memory ==="; grep -E 'MemTotal|MemAvailable|SwapTotal|SwapFree' /proc/meminfo
echo "=== Load ==="; cat /proc/loadavg
echo "=== Disk ==="; df -h / | tail -1
echo "=== Top 5 Mem Processes ==="; ps aux --sort=-%mem | head -6
echo "=== Kernel ==="; cat /proc/version

寫入 /proc 進行核心參數調優

/proc/sys/ 下多數檔案可寫入 (需 root)，即時生效：

# 開啟 IP 轉發
echo 1 > /proc/sys/net/ipv4/ip_forward
# 調整 TCP TIME_WAIT 回收
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout
# 限制核心最大 PID
echo 65535 > /proc/sys/kernel/pid_max
# 永久生效請寫入 /etc/sysctl.d/99-custom.conf 並執行 sysctl --system

權限與安全

• 進程目錄 /proc/[PID]/ 預設僅擁有者可讀 (隱藏他人環境變數/命令列)。
• hidepid= 掛載選項可加強隔離：mount -o remount,hidepid=2 /proc (僅 root 可見所有進程)。
• 容器環境下 /proc 可能被過濾 (如 lxcfs 提供虛擬視圖)。

結語

/proc 是核心與用戶空間的「零拷貝」契約界面。熟練掌握 /proc/cpuinfo、/proc/meminfo、/proc/[PID]/ 等核心檔案，能在無任何額外工具情況下完成：系統資源監控、進程深度診斷、核心參數熱調優、容器可見性審計。將其內化為肌肉記憶，是 Linux 運維與開發的核心基本功。