procfs
El sistema de archivos virtual bajo /proc donde el kernel expone procesos y estado como archivos legibles.
Nada de eso está en disco. El contenido se genera al leerlo. Cada proceso tiene un directorio con su PID donde cmdline, status, fd/ y maps revelan todo sobre él — de ahí sacan sus cifras ps, top y htop.
Además de los procesos, los ajustes del sistema están bajo /proc/sys, modificables con una simple redirección: echo 1 > /proc/sys/net/ipv4/ip_forward activa el reenvío de paquetes al instante. De forma persistente se hace lo mismo con sysctl. Que todo sean archivos significa que herramientas normales como cat y grep bastan, la filosofía Unix aplicada a la introspección del sistema.