美国Linux服务器系统禁用IPv6的操作方法

        美国Linux服务器系统的IPv6被认为是IPv4的替代方案，用于解决现有IPv4地址空间即将耗尽的问题。但美国Linux服务器目前主要使用的还是IPv4，而不需要使用IPv6的时候则可以尝试在美国Linux服务器系统中关闭它。

        本文小编就来分享下美国Linux服务器系统中部分网络接口或全部接口禁用IPv6的操作办法，这些操作办法适用于所有主流的美国Linux服务器系统发行版，包括Ubuntu、Debian、Linux Mint、CentOS、Fedora、RHEL以及Arch Linux。

 

        一、查看IPv6在系统中是否被启用

        所有现代美国Linux服务器系统发行版都默认自动启用IPv6，为了知道IPv6在系统中是否被激活，可以使用ifconfig或ip命令，在输入这些命令之后看到有【inet6】字样的输出，那就意味着美国Linux服务器系统启用了IPv6。

        操作命令如下：

$ ifconfig
$ ip addr

        二、临时禁用IPv6

        如果是想要在美国Linux服务器系统上临时关闭IPv6，可以用 /proc 文件系统。临时关闭的意思是所做的禁用IPv6的更改在系统重启后将不被保存，IPv6会在美国Linux服务器系统重启后再次被启用。

        要将一个特定的网络接口禁用IPv6，使用以下命令：

$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/<interface-name>/disable_ipv6'

        举个例子，将美国Linux服务器的eth0接口禁用IPv6：

$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'

        重新启用eth0接口的IPv6：

$ sudo sh -c 'echo 0 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'

        如果想要将整个美国Linux服务器系统所有接口包括回环接口禁用IPv6，操作命令如下：

$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6'

        三、永久禁用IPv6

        刚刚介绍方法是不能永久禁用IPv6的，一旦重启美国Linux服务器系统，IPv6还是会被启用。如果想要永久关闭它，就有以下几个方法可以操作。

        方法一：通过 /etc/sysctl.conf 文件对 /proc 进行永久修改。换句话说就是用文本编辑器打开 /etc/sysctl.conf 然后添加以下内容：

        1、禁用整个美国Linux服务器系统所有接口的IPv6：

net.ipv6.conf.all.disable_ipv6 = 1

        2、禁用某一个指定接口的IPv6，例如：eth0, lo：

net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.eth0.disable_ipv6 = 1

        在 /etc/sysctl.conf 使这些更改生效，运行以下命令：

$ sudo sysctl -p /etc/sysctl.conf

        或者直接重启美国Linux服务器。

        方法二：在美国Linux服务器开机的时候传递一个必要的内核参数，用文本编辑器打开 /etc/default/grub 并给GRUBCMDLINELINUX变量添加【ipv6.disable=1】：

$ sudo vi /etc/default/grub
GRUB_CMDLINE_LINUX="xxxxx ipv6.disable=1"

        上面的“xxxxx”代表任何已有的美国Linux服务器内核参数，在它后面添加“ipv6.disable=1”。

        最后不要忘记用以下方法保存对GRUB/GRUB2的修改：

        Debian、Ubuntu或Linux Mint系统：

$ sudo update-grub

        Fedora、CentOS/RHEL系统：

$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg

        现在只要重启美国Linux服务器系统，IPv6就会完全被禁用。

        四、禁用IPv6之后的其它可选步骤

        这里有一些在禁用IPv6后需要考虑的可选步骤，这是因为当在美国Linux服务器内核里禁用IPv6后，其它程序也许仍然会尝试使用IPv6。在大多数情况下应用程序的这种行为不会有什么影响，但是出于美国Linux服务器效率或安全方面的原因，可以选择继续操作禁用IPv6。

        1、/etc/hosts

        根据设置， /etc/hosts 会包含一条或多条IPv6的hosts和它们的地址，用文本编辑器打开 /etc/hosts 并注释掉包含IPv6 hosts的脚本行。

        2、Network Manager

        如果是用NetworkManager来管理美国Linux服务器网络设置，那么也可以在NetworkManager里禁用IPv6。在NetworkManager打开wired connection，点击【IPv6 Settings】选项并在【Method】一栏选择【Ignore】，保存退出。

        3、SSH服务

        默认情况下OpenSSH服务会去尝试捆绑IPv4和IPv6的地址，要强制sshd只捆绑IPv4地址，用文本编辑器打开 /etc/ssh/sshd_config 并添加以下行，美国Linux服务器inet只适用于IPv4，而inet6是适用于IPv6的。

$ sudo vi /etc/ssh/sshd_config

        然后重启美国Linux服务器的sshd服务。

        以上内容就是关于美国Linux服务器系统关闭IPv6操作方法的介绍，希望可以帮助到有需要的美国Linux服务器用户们。

        现在梦飞科技合作的美国VM机房的美国Linux服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：