美国服务器Linux系统的IPv6被认为是IPv4的替代产品,用来解决现有IPv4地址空间即将耗尽的问题。但在美国服务器主要使用的是IPv4而不需要使用IPv6的时候,则可以尝试去关闭它。禁用IPv6可以防止IPv6相关的安全漏洞,减少系统的复杂性,或者避免与IPv6不兼容的应用出现问题。以下是在Linux系统中禁用IPv6的详细操作方法。
今天美联科技小编分享的就是美国服务器Linux系统中,部分网络接口或全部禁用IPv6的操作办法,这些操作办法适用于所有主流的Linux发行版,包括Ubuntu、Debian、Linux Mint、CentOS、Fedora、RHEL以及Arch Linux。
1、查看IPv6在Linux系统中是否被启用
所有现代Linux发行版默认都自动启用IPv6,为了知道IPv6在Linux系统中是否被激活,可以使用ifconfig或ip命令。如果在输入这些命令之后看到有【inet6】字样的输出,那就意味着美国服务器Linux系统启用了IPv6。
操作命令如下:
1)$ ifconfig
2)$ ip addr
2、临时禁用IPv6
如果是想要在美国服务器Linux系统上临时关闭IPv6,可以用 /proc 文件系统。临时关闭的意思是,所做的禁用IPv6的更改在系统重启后将不被保存。IPv6会在美国服务器主机重启后再次被启用。
要将一个特定的网络接口禁用IPv6,使用以下命令:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/<interface-name>/disable_ipv6'
举个例子,将eth0接口禁用IPv6:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'
重新启用eth0接口的IPv6:
$ sudo sh -c 'echo 0 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'
如果想要将整个系统所有接口包括回环接口禁用IPv6,操作命令如下:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6'
3、永久禁用IPv6
刚刚介绍方法是不能永久禁用IPv6的,一旦重启美国服务器系统IPv6还是会被启用。如果想要永久关闭它,有几个方法可以操作。
方法一:通过 /etc/sysctl.conf 文件对 /proc 进行永久修改。换句话说,就是用文本编辑器打开 /etc/sysctl.conf 然后添加以下内容:
1)# 禁用整个系统所有接口的IPv6:
net.ipv6.conf.all.disable_ipv6 = 1
2)# 禁用某一个指定接口的IPv6(例如:eth0, lo):
net.ipv6.conf.lo.disable_ipv6 = 1
net.ipv6.conf.eth0.disable_ipv6 = 1
在 /etc/sysctl.conf 使这些更改生效,运行以下命令:
$ sudo sysctl -p /etc/sysctl.conf
或者直接重启。
方法二:在开机的时候传递一个必要的内核参数。用文本编辑器打开 /etc/default/grub 并给GRUBCMDLINELINUX变量添加【ipv6.disable=1】。
$ sudo vi /etc/default/grub
GRUB_CMDLINE_LINUX="xxxxx ipv6.disable=1"
上面的“xxxxx”代表任何已有的内核参数,在它后面添加“ipv6.disable=1”。
最后,不要忘记用以下方法保存对GRUB/GRUB2的修改:
Debian、Ubuntu或Linux Mint系统:$ sudo update-grub
Fedora、CentOS/RHEL系统:$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg
现在只要重启美国服务器Linux系统,IPv6就会完全被禁用。
4、禁用IPv6之后的其它可选步骤
这里有一些在禁用IPv6后需要考虑的可选步骤,这是因为当在美国服务器内核里禁用IPv6后,其它程序也许仍然会尝试使用IPv6。在大多数情况下,应用程序的这种行为不会有什么影响到什,但是出于效率或安全方面的原因,可以选择操作禁用IPv6。
1)/etc/hosts
根据设置, /etc/hosts 会包含一条或多条IPv6的hosts和它们的地址。用文本编辑器打开 /etc/hosts 并注释掉包含IPv6 hosts的脚本行。
2)Network Manager
如果是用NetworkManager来管理网络设置,那么也可以在NetworkManager里禁用IPv6。在NetworkManager打开wired connection,点击【IPv6 Settings】选项并在【Method】一栏选择【Ignore】,保存退出。
3)SSH服务
默认情况下,OpenSSH服务会去尝试捆绑IPv4和IPv6的地址。要强制sshd只捆绑IPv4地址,用文本编辑器打开 /etc/ssh/sshd_config 并添加以下行。inet只适用于IPv4,而inet6是适用于IPv6的。
$ sudo vi /etc/ssh/sshd_config
然后重启sshd服务。
以上就是美国服务器Linux系统关闭IPv6的操作,希望可以帮助到有需要的美国服务器用户。
关注美联科技,了解更多IDC资讯!
TAG:linux 禁用ipv6