??????? 美國(guó)Linux服務(wù)器系統(tǒng)的IPv6被認(rèn)為是IPv4的替代方案,用于解決現(xiàn)有IPv4地址空間即將耗盡的問題。但美國(guó)Linux服務(wù)器目前主要使用的還是IPv4,而不需要使用IPv6的時(shí)候則可以嘗試在美國(guó)Linux服務(wù)器系統(tǒng)中關(guān)閉它。
??????? 本文小編就來分享下美國(guó)Linux服務(wù)器系統(tǒng)中部分網(wǎng)絡(luò)接口或全部接口禁用IPv6的操作辦法,這些操作辦法適用于所有主流的美國(guó)Linux服務(wù)器系統(tǒng)發(fā)行版,包括Ubuntu、Debian、Linux Mint、CentOS、Fedora、RHEL以及Arch Linux。
?
??????? 一、查看IPv6在系統(tǒng)中是否被啟用
??????? 所有現(xiàn)代美國(guó)Linux服務(wù)器系統(tǒng)發(fā)行版都默認(rèn)自動(dòng)啟用IPv6,為了知道IPv6在系統(tǒng)中是否被激活,可以使用ifconfig或ip命令,在輸入這些命令之后看到有【inet6】字樣的輸出,那就意味著美國(guó)Linux服務(wù)器系統(tǒng)啟用了IPv6。
??????? 操作命令如下:
$ ifconfig $ ip addr
??????? 二、臨時(shí)禁用IPv6
??????? 如果是想要在美國(guó)Linux服務(wù)器系統(tǒng)上臨時(shí)關(guān)閉IPv6,可以用 /proc 文件系統(tǒng)。臨時(shí)關(guān)閉的意思是所做的禁用IPv6的更改在系統(tǒng)重啟后將不被保存,IPv6會(huì)在美國(guó)Linux服務(wù)器系統(tǒng)重啟后再次被啟用。
??????? 要將一個(gè)特定的網(wǎng)絡(luò)接口禁用IPv6,使用以下命令:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/<interface-name>/disable_ipv6'
??????? 舉個(gè)例子,將美國(guó)Linux服務(wù)器的eth0接口禁用IPv6:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'
??????? 重新啟用eth0接口的IPv6:
$ sudo sh -c 'echo 0 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'
??????? 如果想要將整個(gè)美國(guó)Linux服務(wù)器系統(tǒng)所有接口包括回環(huán)接口禁用IPv6,操作命令如下:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6'
??????? 三、永久禁用IPv6
??????? 剛剛介紹方法是不能永久禁用IPv6的,一旦重啟美國(guó)Linux服務(wù)器系統(tǒng),IPv6還是會(huì)被啟用。如果想要永久關(guān)閉它,就有以下幾個(gè)方法可以操作。
??????? 方法一:通過 /etc/sysctl.conf 文件對(duì) /proc 進(jìn)行永久修改。換句話說就是用文本編輯器打開 /etc/sysctl.conf 然后添加以下內(nèi)容:
??????? 1、禁用整個(gè)美國(guó)Linux服務(wù)器系統(tǒng)所有接口的IPv6:
net.ipv6.conf.all.disable_ipv6 = 1
??????? 2、禁用某一個(gè)指定接口的IPv6,例如:eth0, lo:
net.ipv6.conf.lo.disable_ipv6 = 1 net.ipv6.conf.eth0.disable_ipv6 = 1
??????? 在 /etc/sysctl.conf 使這些更改生效,運(yùn)行以下命令:
$ sudo sysctl -p /etc/sysctl.conf
??????? 或者直接重啟美國(guó)Linux服務(wù)器。
??????? 方法二:在美國(guó)Linux服務(wù)器開機(jī)的時(shí)候傳遞一個(gè)必要的內(nèi)核參數(shù),用文本編輯器打開 /etc/default/grub 并給GRUBCMDLINELINUX變量添加【ipv6.disable=1】:
$ sudo vi /etc/default/grub GRUB_CMDLINE_LINUX="xxxxx ipv6.disable=1"
??????? 上面的“xxxxx”代表任何已有的美國(guó)Linux服務(wù)器內(nèi)核參數(shù),在它后面添加“ipv6.disable=1”。
??????? 最后不要忘記用以下方法保存對(duì)GRUB/GRUB2的修改:
??????? Debian、Ubuntu或Linux Mint系統(tǒng):
$ sudo update-grub
??????? Fedora、CentOS/RHEL系統(tǒng):
$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg
??????? 現(xiàn)在只要重啟美國(guó)Linux服務(wù)器系統(tǒng),IPv6就會(huì)完全被禁用。
??????? 四、禁用IPv6之后的其它可選步驟
??????? 這里有一些在禁用IPv6后需要考慮的可選步驟,這是因?yàn)楫?dāng)在美國(guó)Linux服務(wù)器內(nèi)核里禁用IPv6后,其它程序也許仍然會(huì)嘗試使用IPv6。在大多數(shù)情況下應(yīng)用程序的這種行為不會(huì)有什么影響,但是出于美國(guó)Linux服務(wù)器效率或安全方面的原因,可以選擇繼續(xù)操作禁用IPv6。
??????? 1、/etc/hosts
??????? 根據(jù)設(shè)置, /etc/hosts 會(huì)包含一條或多條IPv6的hosts和它們的地址,用文本編輯器打開 /etc/hosts 并注釋掉包含IPv6 hosts的腳本行。
??????? 2、Network Manager
??????? 如果是用NetworkManager來管理美國(guó)Linux服務(wù)器網(wǎng)絡(luò)設(shè)置,那么也可以在NetworkManager里禁用IPv6。在NetworkManager打開wired connection,點(diǎn)擊【IPv6 Settings】選項(xiàng)并在【Method】一欄選擇【Ignore】,保存退出。
??????? 默認(rèn)情況下OpenSSH服務(wù)會(huì)去嘗試?yán)塈Pv4和IPv6的地址,要強(qiáng)制sshd只捆綁IPv4地址,用文本編輯器打開 /etc/ssh/sshd_config 并添加以下行,美國(guó)Linux服務(wù)器inet只適用于IPv4,而inet6是適用于IPv6的。
$ sudo vi /etc/ssh/sshd_config
??????? 然后重啟美國(guó)Linux服務(wù)器的sshd服務(wù)。
??????? 以上內(nèi)容就是關(guān)于美國(guó)Linux服務(wù)器系統(tǒng)關(guān)閉IPv6操作方法的介紹,希望可以幫助到有需要的美國(guó)Linux服務(wù)器用戶們。
??????? 現(xiàn)在夢(mèng)飛科技合作的美國(guó)VM機(jī)房的美國(guó)Linux服務(wù)器所有配置都免費(fèi)贈(zèng)送防御值 ,可以有效防護(hù)網(wǎng)站的安全,以下是部分配置介紹:
| CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價(jià)格 | 防御 |
| E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個(gè)IP | 900/月 | 免費(fèi)贈(zèng)送1800Gbps?DDoS防御 |
| E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個(gè)IP | 1250/月 | 免費(fèi)贈(zèng)送1800Gbps?DDoS防御 |
| E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個(gè)IP | 1350/月 | 免費(fèi)贈(zèng)送1800Gbps?DDoS防御 |
| Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個(gè)IP | 1450/月 | 免費(fèi)贈(zèng)送1800Gbps?DDoS防御 |
??????? 夢(mèng)飛科技已與全球多個(gè)國(guó)家的頂級(jí)數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系,為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢(mèng)飛科技官網(wǎng),獲取更多IDC資訊!
















