Linux 中怎么禁用系统的 IPv6 协议栈

冬芳同学_8630

冬芳同学_8630

2026-10-16

691人浏览

原创

禁用linux ipv6协议栈需四层协同:内核启动参数(ipv6.disable=1最彻底)、sysctl配置、网络接口(如ipv6init=no)及服务(如ssh设addressfamily inet),缺一将导致ss仍监听:::22等矛盾现象。

linux 中怎么禁用系统的 ipv6 协议栈

禁用 Linux 的 IPv6 协议栈不能只改一个地方,必须从内核加载、网络栈、接口配置、服务依赖四个层面协同处理。否则会出现 ip addr 看不到 IPv6 地址,但 ss -tuln 仍显示 :::22 监听的矛盾现象。

通过内核启动参数彻底禁用(推荐)

这是最可靠、最彻底的方式,让内核启动时就不加载 IPv6 模块,连 /proc/sys/net/ipv6/ 目录都不会存在。

  • 编辑 /etc/default/grub,在 GRUB_CMDLINE_LINUX 行末尾添加 ipv6.disable=1(注意:不是 GRUB_CMDLINE_LINUX_DEFAULT)
  • 执行命令更新 GRUB 配置:
    RHEL/CentOS/Fedora/openEuler:sudo grub2-mkconfig -o /boot/grub2/grub.cfg
    Debian/Ubuntu:sudo update-grub
  • 重启系统后验证:
    lsmod | grep ipv6 应无输出
    cat /proc/sys/net/ipv6/conf/all/disable_ipv6 应报错 “No such file or directory”

通过 sysctl 临时禁用协议栈(常用但不彻底)

该方式仅关闭 IPv6 协议栈功能,内核模块仍被加载,部分服务(如 SSH、vsftpd)可能继续监听 IPv6 端口。

Zynq Linux Hardware Debug
Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq(Cortex‑A9/A53 + FPGA)Linux 环境,调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查,支持 PetaLinux 开发。

下载
  • 向 /etc/sysctl.conf 或新建 /etc/sysctl.d/99-disable-ipv6.conf 中写入三行:
  • net.ipv6.conf.all.disable_ipv6 = 1
  • net.ipv6.conf.default.disable_ipv6 = 1
  • net.ipv6.conf.lo.disable_ipv6 = 1
  • 执行 sudo sysctl -p 生效
  • 验证:cat /proc/sys/net/ipv6/conf/all/disable_ipv6 返回 1,但 lsmod | grep ipv6 仍有输出

同步调整网络接口和服务配置

仅改内核或 sysctl 不足以让所有组件停止使用 IPv6,还需配套修改:

  • NetworkManager 连接:运行 nmcli connection modify "连接名" ipv6.method ignore,再 nmcli connection down && up
  • 传统 ifcfg 脚本(RHEL/CentOS):在 /etc/sysconfig/network-scripts/ifcfg-* 中添加 IPV6INIT=no 和 IPV6_AUTOCONF=no
  • SSH 服务:编辑 /etc/ssh/sshd_config,确保含 AddressFamily inet(强制仅用 IPv4)
  • 全局网络开关(可选):在 /etc/sysconfig/network 中添加 NETWORKING_IPV6=no

验证是否真正禁用成功

不要只看 ip -6 addr 是否有地址,要综合检查四项:

  • lsmod | grep ipv6 —— 应为空(内核参数方式)或模块引用数为 0(sysctl 方式)
  • cat /proc/sys/net/ipv6/conf/all/disable_ipv6 —— 应为 1(sysctl)或报错(内核参数)
  • ss -tuln | grep ':22' —— 不应出现 :::22,只留 *:22
  • ping6 -c1 ::1 或 curl -6 -I https://ipv6.google.com —— 应失败

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
磁盘配额是什么
磁盘配额是什么

磁盘配额是计算机中指定磁盘的储存限制,就是管理员可以为用户所能使用的磁盘空间进行配额限制,每一用户只能使用最大配额范围内的磁盘空间。php中文网为大家提供各种磁盘配额相关的内容,教程,供大家免费下载安装。

2023.06.21

4030

4

如何安装LINUX
如何安装LINUX

本站专题提供如何安装LINUX的相关教程文章,还有相关的下载、课程,大家可以免费体验。

2023.06.29

3433

10

linux find
linux find

find是linux命令,它将档案系统内符合 expression 的档案列出来。可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合,只有完全相符的才会被列出来。find根据下列规则判断 path 和 expression,在命令列上第一个 - ( ) , ! 之前的部分为 path,之后的是 expression。还有指DOS 命令 find,Excel 函数 find等。本站专题提供linux find相关教程文章,还有相关

2023.06.30

2613

5

linux修改文件名
linux修改文件名

本专题为大家提供linux修改文件名相关的文章,这些文章可以帮助用户快速轻松地完成文件名的修改工作,大家可以免费体验。

2023.07.05

6390

7

linux系统安装教程
linux系统安装教程

linux系统是一种可以免费使用,自由传播,多用户、多任务、多线程、多CPU的操作系统。本专题提供linux系统安装教程相关的文章,大家可以免费体验。

2023.07.06

6022

7

linux查看文件夹大小
linux查看文件夹大小

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。linux怎么查看文件夹大小呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.20

3513

8

linux查看ip命令
linux查看ip命令

本专题为大家提供linux查看ip命令相关文章内容,感兴趣的朋友可以免费下载体验试试。

2023.07.20

3005

4

linux查看cpu使用率
linux查看cpu使用率

在linux的系统维护中,可能需要经常查看cpu使用率,分析系统整体的运行情况。本专题为大家带来了linux查看cpu使用率的相关文章,感兴趣的朋友千万不要错过了。

2023.07.25

3239

6

linux查找文件命令
linux查找文件命令

Linux是一种自由和开放源码的类Unix操作系统,存在着许多不同的Linux版本,但它们都使用了Linux内核。Linux可安装在各种计算机硬件设备中,比如手机、平板电脑、路由器、视频游戏控制台、台式计算机、大型机和超级计算机。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.07.31

297

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习

Buffalo框架快速入门指南
Buffalo框架快速入门指南

共0课时 | 0人学习

Valgrind支持平台说明
Valgrind支持平台说明

共0课时 | 0人学习