这个目录是一个虚拟的目录,它是系统内存的映射,我们可以通过直接访问这个目录来获取系统信息。这个目录的内容不在硬盘上而是在内存中,我们也可以直接修改里面的某些文件,比如可以通过下面的命令来屏蔽主机的ping命令(使主机不响应icmp数据包),使别人无法ping通你的机器:

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

end.