Linux_proc_sysfs与devfs_虚拟文件系统解析本文说明 Linux 中三类常见伪文件系统内存中由内核呈现、不占用块设备上常规文件空间的定位与差异proc、sysfs以及已基本退出主流的devfs及其替代路径。读者具备基础 Shell 与系统管理概念即可具体节点是否存在于你的内核/发行版以当前系统与官方文档为准。目录三类接口在系统中的角色挂载与协作机制一览proc进程与系统运行快照sysfs设备模型与可观测属性devfs 与 udev设备节点由谁创建proc / sysfs / devfs 对照总表速查场景入口、路径与工具sysctl 与 /proc/sys 的对应关系操作注意与边界免责声明延伸阅读三类接口在系统中的角色用户空间常通过「路径 读写」与内核交互。/proc、/sys由内核直接呈现现代发行版下/dev下的设备节点多由udev依据 sysfs 等信息创建而不是历史上的 devfs 在内核里直接塞节点。设备节点内核呈现的虚拟视图用户空间Shell、工具与守护进程proc进程与系统状态、部分可调参数sysfs设备树与属性dev字符设备与块设备入口udev 等一句话分工便于记忆视图更偏「回答什么问题」/proc系统与进程正在怎样运行统计、状态、部分可调参数/sys内核眼里设备与驱动如何组织层次、属性、链接/dev应用打开设备时用的特殊文件入口谁创建、叫什么常由 udev 规则决定挂载与协作机制一览伪文件系统通常挂载在固定挂载点上/dev在现代发行版上常见为devtmpfs内核先起一批节点udev规则、权限、持久命名。下面是一般性归纳以findmnt/mount实机输出为准。挂载点常见fstype内容主要由谁维护/procproc内核 procfs/syssysfs内核 sysfs/dev常见为devtmpfs再经 udev 调整内核 udev/runtmpfs发行版/守护进程与本文主题相邻常一起出现在findmnt里本机自查示例只读、无副作用findmnt-noTARGET,FSTYPE /proc /sys /dev# 或mount|grep-E on /proc | on /sys | on /dev 用户空间挂载点内核procfssysfsdevtmpfs 等路径 proc路径 sys路径 devudevproc进程与系统运行快照挂载点通常为/proc。常见用途只读浏览CPU、内存、负载、内核版本、网络统计、各进程状态等。可写调参主要在/proc/sys下向特定文件echo值可改变运行期行为重启后是否保留取决于是否写入sysctl配置等。理解要点许多「文件」在读时才由内核格式化输出并非静态磁盘文件。每个运行中的进程对应/proc/PID/如status、cmdline、fd/、maps等便于排障与观测。目录结构高度简化示意/proc系统级单文件cpuinfo meminfo loadavg version .../proc/sys运行期内核参数/proc/net连接与协议统计等每进程子目录 proc-PIDstatus cmdline maps fd environ ...进程目录里较常用的条目名称因内核版本可能略有增减路径模式典型用途/proc/PID/status状态、UID/GID、线程数、部分 Vm* 内存指标/proc/PID/cmdline启动参数\0分隔需自行格式化时可用tr \0 /proc/PID/environ环境变量同样多为\0分隔/proc/PID/fd/已打开文件描述符多为指向实际文件的符号链接/proc/PID/maps内存映射辅助分析泄漏与映射异常/proc/PID/limits资源软/硬限制/proc/self/...指向当前进程自身的/proc/PID脚本里很方便sysfs设备模型与可观测属性挂载点通常为/sys。自 2.6 起sysfs与内核设备模型如kobject层次紧密结合把总线、设备、驱动、类别等组织成树状目录目录下多为属性文件可读或可写依驱动/子系统而定。常见用途查看某块设备、网卡、USB 等在内核中的层次与属性如电源、驱动链接、部分硬件状态。udev监听内核事件并参考 sysfs在/dev下创建或更新节点、符号链接与权限。顶层目录速览子系统会持续演进以下按常见布局归纳路径大致含义/sys/devices设备在设备模型中的挂载点常与物理/逻辑拓扑相关/sys/bus各总线及devices、drivers视图/sys/class按功能类别聚合如net、block、drm等/sys/dev主次设备号与到devices下对象的链接/sys/fs部分文件系统相关导出信息/sys/kernel内核调试、部分可调或只读导出/sys/module已加载模块及其参数等class与bus视角差异概念按功能类别组织按总线组织sys bus 下某总线sys class 下某类设备同一物理设备同一硬件往往可以通过不同路径访问到一组属性文件排障时选你最熟悉、最短路径即可。devfs 与 udev设备节点由谁创建devfs早期方案倾向于由内核在/dev上自动创建/删除设备节点曾减轻手工mknod负担但在命名策略、内核耦合、可维护性等方面存在争议主流桌面与服务器发行版已长期不依赖 devfs。当前常见模式sysfs 暴露设备信息 udev用户空间规则化地管理/dev更利于策略定制与发行版集成。个别旧嵌入式环境仍可能见到非常规组合以该环境文档为准。udev 与 sysfs 的典型协作逻辑顺序简化dev 目录udevsysfs内核dev 目录udevsysfs内核注册或变更设备对象uevent如经 netlink读取属性、确定规则创建或更新节点与权限proc / sysfs / devfs 对照总表维度procsysfsdevfs历史典型挂载点/proc/sys曾常与/dev关联核心侧重进程列表、系统统计、/proc/sys运行期参数设备、总线、驱动等对象与属性自动维护设备特殊文件与设备模型间接、信息面宽直接基于 kobject 层次与当时设备节点管理强绑定现状广泛使用设备管理与 udev 的基础之一基本淘汰由 sysfs udev 等替代速查场景入口、路径与工具场景 → 优先从哪看你想搞清楚的事更常先看的入口说明某进程卡死/僵尸/占内存/proc/PID/status、maps可配合ps系统总 CPU、中断、上下文切换/proc/stat、/proc/interrupts与top等工具同源思路套接字、连接状态文本视图/proc/net/tcp、udp等高并发下读文本可能重也可用ssNetlink块设备、分区内核视角/proc/partitions与/sys/block可交叉对照网卡是否插线、部分链路信息/sys/class/net/iface/carrier等依驱动与硬件存在与否USB 设备属性/sys/bus/usb/devices/...路径较深可用udevadm辅助临时改内核网络/VM 参数/proc/sys/...持久化用sysctl路径补充表需求常看路径示例备注CPU 信息/proc/cpuinfo只读内存概况/proc/meminfo只读与free等工具同源数据负载/proc/loadavg只读当前挂载信息/proc/mounts与/etc/mtab等可能一致或略有差异内核支持的 fs 类型/proc/filesystems只读列表slab 缓存/proc/slabinfo需权限内核调优/泄漏排查时用进程摘要/proc/PID/status状态、UID、部分内存指标等进程内存映射/proc/PID/maps分析映射、排查泄漏线索已打开 fd/proc/PID/fd/符号链接到实际打开对象运行期内核参数/proc/sys/...部分可写持久化用sysctl/配置文件网卡链路示例/sys/class/net/iface/carrier依驱动存在1/0常表示链路检测IPv4 转发开关/proc/sys/net/ipv4/ip_forward常见可写0/1是否持久看发行版配置常用工具与数据来源概念对应工具/子系统与 proc/sysfs 的常见关系top/htop大量来自/proc的统计与每进程statfree解析/proc/meminfops结合/proc下各进程目录lsof常通过/proc/*/fd等拼接信息udevadm info查询 sysfs 路径与 udev 属性sysctl 与 /proc/sys 的对应关系sysctl使用的dotted 名称与/proc/sys下路径通常可以互推把路径中/proc/sys/去掉再把/换成.。/proc/sys 下路径sysctl 名示例net/ipv4/ip_forwardnet.ipv4.ip_forwardvm/swappinessvm.swappinesskernel/pid_maxkernel.pid_max只读查看示例sysctlnet.ipv4.ip_forwardcat/proc/sys/net/ipv4/ip_forward具体哪些键可写、取值范围以当前内核文档与sysctl -a列表为准。操作注意与边界/proc与/sys下内容由内核/驱动管理不要随意手工创建、删除或「想当然」改权限异常操作可能导致系统不稳定具体行为依内核版本与配置而异。/proc/sys等写入多为运行期生效需要长期策略请使用发行版推荐的sysctl或对应配置文件并查阅官方说明。权限读取多数信息仍可能受权限约束写操作通常需要特权账户部分*/proc/*信息出于安全考虑可能限制访问。内核与发行版差异节点是否存在、字段含义、默认值可能不同关键行为以Documentation与实机为准。性能在高连接数、高进程数机器上频繁解析/proc/net/*或扫描大量/proc/PID可能产生可见开销批量采集时考虑采样间隔与工具选型如ss。免责声明本文为技术要点整理与学习笔记不替代内核官方文档与发行版手册生产环境变更前请在测试环境验证。延伸阅读procKernel 文档 The /proc FilesystemsysfsKernel 文档 sysfs -Thefilesystem for exporting kernel objects套接字与连接查询ss(8)手册iproute2常通过 Netlink 获取信息可与阅读/proc/net文本对照例如 man7.org 上的 ss(8)udev发行版手册页udev(7)、udevadm(8)各版本 URL 以本机man -w或发行版文档站为准