最可靠的方式是检查/proc/config.gz，需内核启用CONFIG_IKCONFIG_PROC；其次查/boot/config-$(uname -r)；最后用extract-ikconfig从vmlinuz提取；sysctl -a不能替代，因其仅显示运行时参数而非编译配置。
直接看 /proc/config.gz 是最可靠的方式，但前提是内核编译时启用了 CONFIG_IKCONFIG_PROC。如果它不存在，再 fallback 到其他路径。
检查 /proc/config.gz 是否可用
这是运行时获取当前内核完整编译配置的首选方法，不需要源码或额外工具：
- 执行
zcat /proc/config.gz 2>/dev/null | head -n 5，有输出说明支持；无输出或报错No such file or directory就不支持 - 若权限不足，加
sudo（某些发行版限制非 root 读取） - 注意：ARM 或嵌入式系统更可能禁用该选项以节省空间，x86_64 服务器常见启用
查 /boot/config-$(uname -r) 文件
很多发行版（如 Ubuntu、CentOS）会在安装内核时把配置文件复制到 /boot/ 下，命名规则固定：
Zynq Linux Hardware Debug
下载
Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。
- 先确认当前内核版本：
uname -r→ 输出类似6.8.0-45-generic - 然后尝试读取：
cat /boot/config-$(uname -r) - 失败常见原因：路径拼写错误（比如少个
-）、文件被删、或使用了自定义内核未生成该文件 - 这个文件是静态快照，和当前运行内核完全一致 —— 只要没换过内核镜像就可信
用 extract-ikconfig 从 vmlinuz 或 kcore 提取
当 /proc/config.gz 和 /boot/config-* 都不可用时，可从内核镜像反解配置（需内核启用 CONFIG_IKCONFIG）：
- 先找内核镜像：
ls /boot/vmlinuz-$(uname -r)或/boot/vmlinuz - 执行：
/sbin/extract-ikconfig /boot/vmlinuz-$(uname -r) 2>/dev/null | head -n 5 - 如果没有
extract-ikconfig，它通常在内核源码包的scripts/目录下，或可通过apt install linux-source（Debian/Ubuntu）或yum install kernel-devel（RHEL/CentOS）获取 -
/proc/kcore方式慎用：它体积巨大、读取慢，且部分系统会拒绝访问
为什么不能只靠 sysctl -a？
sysctl -a 显示的是运行时可调参数（/proc/sys/ 下的值），不是内核编译配置（Kconfig）。这两类东西完全不同：
-
sysctl管的是网络缓冲区大小、内存回收策略等“能 runtime 改”的行为参数 - Kconfig 决定的是功能是否编译进内核（比如
CONFIG_NF_CONNTRACK是否开启连接跟踪）—— 这些一旦编译完成就无法更改 - 例如：即使
sysctl net.ipv4.ip_forward返回1，也不能说明内核一定编译了 IPv4 转发支持；它只是开关状态，而底层能力由 Kconfig 控制
真正难的不是找命令，而是判断哪个来源与当前运行内核严格对应。优先级顺序是：/proc/config.gz > /boot/config-$(uname -r) > extract-ikconfig。别跳过验证步骤，尤其在 ARM 设备或精简版系统上，/proc/config.gz 缺失率很高。
