linux关闭ipv6需分临时与永久两步：临时执行sysctl -w net.ipv6.conf.all.disable_ipv6=1等命令；永久写入/etc/sysctl.d/99-disable-ipv6.conf并运行sudo sysctl --system，还需在gai.conf、networkmanager及docker中额外配置以防绕过。
Linux 系统关闭 IPv6 协议栈，本质是禁用内核对 IPv6 的支持，而非仅禁用某个服务或网络接口的 IPv6 地址。操作需分两步：临时生效（运行时）和永久生效（重启后仍保持），且需注意部分发行版和服务（如 systemd-networkd、NetworkManager、Docker）可能自行启用 IPv6，需额外配置。
临时禁用 IPv6（重启失效）
适用于测试或紧急场景，立即生效但不持久：
- 执行命令禁用所有接口的 IPv6：
sysctl -w net.ipv6.conf.all.disable_ipv6=1 - 同时禁用默认接口（如 eth0、lo）的 IPv6：
sysctl -w net.ipv6.conf.default.disable_ipv6=1 - 验证是否生效：
cat /proc/sys/net/ipv6/conf/all/disable_ipv6 应返回 1
永久禁用 IPv6（重启后依然有效）
修改内核参数配置文件，确保每次启动加载时禁用 IPv6：
- 编辑或新建 sysctl 配置文件：
sudo nano /etc/sysctl.d/99-disable-ipv6.conf - 写入以下两行：
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1 - 应用配置：
sudo sysctl --system（重载所有 .conf 文件）
防止用户空间组件绕过内核禁用
仅禁用内核协议栈还不够，某些工具会主动启用 IPv6 或尝试解析 AAAA 记录，可进一步限制：
- 在 /etc/gai.conf 中添加：
precedence ::ffff:0:0/96 100（优先 IPv4 解析） - 若使用 NetworkManager，编辑 /etc/NetworkManager/conf.d/10-ipv6-disable.conf：
[main]
ipv6.method=ignore - Docker 默认启用 IPv6，需在 /etc/docker/daemon.json 中设：
"ipv6": false，并重启 docker 服务
验证 IPv6 是否真正关闭
不能只看 ifconfig 或 ip addr 是否显示 inet6 地址，需综合检查：
- ip -6 route show —— 应无输出或仅提示 “RTNETLINK answers: Address family not supported by protocol”
- ss -tuln | grep ':.*:' —— 不应出现 IPv6 监听端口（如 :::22）
- ping6 google.com —— 应报错 “command not found” 或 “connect: Network is unreachable”
