nmcli不能禁用内核IPv6模块，仅能禁用连接的IPv6地址分配；彻底禁用需通过modprobe黑名单或内核参数ipv6.disable=1，并更新initramfs或GRUB后重启生效。
nmcli 本身不能禁用内核 IPv6 模块，它只是 NetworkManager 的命令行接口，用于管理网络连接（如配置 IP、启停连接、设置 DNS 等），不涉及内核模块加载控制或协议栈禁用。
你提到的“一键禁用不必要的 IPv6 模块”并“减少协议栈切换开销”，实际目标是彻底移除 IPv6 协议栈运行能力，这必须在内核启动或模块加载阶段完成，与 nmcli 无关。混淆这一点容易导致配置无效或误判生效状态。
下面分三类明确可行的方式，按彻底性从高到低排列：
直接禁用 IPv6 内核模块（最彻底，消除协议栈）
适用于等保三级、隔离网、靶机、纯 IPv4 环境等高安全或极简场景。效果：/proc/sys/net/ipv6 目录消失，lsmod | grep ipv6 无输出，系统完全无 IPv6 协议处理能力。
- 创建黑名单文件（推荐统一命名）：
echo "blacklist ipv6" | sudo tee /etc/modprobe.d/disable-ipv6.conf echo "install ipv6 /bin/true" | sudo tee -a /etc/modprobe.d/disable-ipv6.conf
- 更新 initramfs（关键步骤，否则重启后可能仍加载）：
sudo update-initramfs -u # Debian/Ubuntu # 或 sudo dracut -f # RHEL/CentOS/Fedora/openEuler
- 重启生效：
sudo reboot
- 验证：
lsmod | grep -i ipv6 # 应无输出 ls /proc/sys/net/ipv6 # 应报错“No such file or directory”
通过内核启动参数禁用（永久、可靠、无需模块管理）
在 GRUB 启动时传参 ipv6.disable=1，绕过模块加载逻辑，连 ipv6.ko 都不会被初始化。
- 编辑
/etc/default/grub：sudo sed -i 's/GRUB_CMDLINE_LINUX="\(.*\)"/GRUB_CMDLINE_LINUX="\1 ipv6.disable=1"/' /etc/default/grub sudo sed -i 's/GRUB_CMDLINE_LINUX_DEFAULT="\(.*\)"/GRUB_CMDLINE_LINUX_DEFAULT="\1 ipv6.disable=1"/' /etc/default/grub
- 更新 GRUB 并重启：
sudo update-grub # Debian/Ubuntu # 或 sudo grub2-mkconfig -o /boot/grub2/grub.cfg # RHEL/CentOS/openEuler sudo reboot
仅禁用 IPv6 地址分配（nmcli 可参与，但非“禁用模块”）
这是 nmcli 唯一能影响 IPv6 的层面：让某个连接不请求/配置 IPv6 地址，但协议栈仍在，ping6、ss -6 等仍可用，无法减少协议栈切换开销。
- 查看当前连接名：
nmcli connection show --active
- 禁用该连接的 IPv6 自动配置（例如连接名为
System ens3）：sudo nmcli connection modify "System ens3" ipv6.method disabled sudo nmcli connection down "System ens3" && sudo nmcli connection up "System ens3"
- 补充：若需全局默认（新连接也生效），还需修改 NetworkManager 默认配置：
echo "[ipv6]" | sudo tee -a /etc/NetworkManager/conf.d/99-disable-ipv6.conf echo "method=disabled" | sudo tee -a /etc/NetworkManager/conf.d/99-disable-ipv6.conf sudo systemctl restart NetworkManager
不复杂但容易忽略：真正降低协议栈开销、缩小攻击面、杜绝 IPv6 相关延迟（如 DNS 回退、connect() 超时），必须走前两种内核级禁用；nmcli 只管“用不用地址”，不管“有没有协议”。
