在Linux中禁用IPv6：逐步指南（用於所有發行版）

IPv6是Internet協議（IP）的最新版本，這是在線通信的基礎。儘管它具有比IPv4的許多優勢，但有些用戶可能更喜歡禁用它。在此詳細指南中，我們將探索在各種Linux分佈中禁用IPv6的不同方法。

此外，我們將討論為什麼不建議禁用IPv6，並提供有關如何重新啟用IPv6的說明。

在進入主題之前，讓我簡要介紹IPv6，其主要功能以及IPv4和IPv6之間的關鍵差異。

目錄

• 什麼是IPv6？
  • IPv6表示
  • 關鍵功能
  • IPv4和IPv6之間的關鍵差異
  • IPv6：信息圖
• 在Linux中禁用IPv6的步驟
• 使用Grubby命令關閉IPv6
• 禁用特定網絡接口的IPv6
  • 使用sysctl文件
  • 使用網絡接口配置文件
• 在啟動過程中禁用IPv6
• 為什麼不建議禁用IPv6
• 使用SYSCTL文件重新啟用所有網絡接口的IPv6
• 針對特定網絡接口的重新啟用IPv6
• 使用Grubby命令行工具重新啟用IPv6
• 常見問題解答（常見問題）
• 禁用IPv6：最終想法

什麼是IPv6？

IPv6 （Internet協議版本6）是Internet協議（IP）的最新版本。它旨在替換IPv4，該IPv4用盡了可用的IP地址。

IPv6使用128位地址格式，提供基本無限的地址。

IPv6表示

IPv6地址表示為八組四個十六進制數字。

這是IPv6地址的示例：

 2001：0DB8：85A3：0000：0000：8A2E：0370：7334

在此示例中：

• 每個段由四個十六進制數字的組表示。
• 小組被結腸分開（:)。
• 可以省略每個組中的領先零。
• 連續的零組可以縮短為“ ::”（雙結腸）一次，以簡化符號。

例如，以上IPv6地址可以寫為：

 2001：DB8：85A3 :: 8A2E：370：7334

這縮短了符號，縮短了地址的長度，同時仍保留其獨特性。

關鍵功能

IPv6的一些關鍵功能是：

• 較大的地址空間（2^128個地址）
• 簡化的標題格式
• IPSEC改善了安全性
• 更好的服務質量（QoS）功能
• 更有效的路由和數據包處理

IPv4和IPv6之間的關鍵差異

下表提供了IPv4和IPv6的比較：

有關IPv6的更多深入詳細信息，請參閱以下鏈接：

• https://en.wikipedia.org/wiki/ipv6

在Linux中禁用IPv6的步驟

對於大多數Linux分佈（例如Debian，Fedora和Ubuntu等），以下步驟相同。對於本指南的演示目的，我們將使用Ubuntu系統。

要在Linux上禁用IPv6，您可以按照以下步驟操作：

1 。使用帶有根特權的文本編輯器打開/ETC/Sysctl.conf文件：

 $ sudo nano /etc/sysctl.conf

2 。在文件末尾添加以下行：

 net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

這些行將在所有網絡接口（包括環回接口）上禁用IPv6。

3 。保存文件並退出文本編輯器。

4 。要立即應用不重啟的更改，請運行以下命令：

 $ sudo sysctl -P

此命令將從/Etc/sysctl.conf文件加載新設置。

5 。為了使更改在重啟之間持續進行，您可以將以下行添加到/ETC/RC.LOCAL FILE：

 echo“ net.ipv6.conf.all.disable_ipv6 = 1” >> /etc/sysctl.conf
echo“ net.ipv6.conf.default.disable_ipv6 = 1” >> /etc/sysctl.conf
echo“ net.ipv6.conf.lo.disable_ipv6 = 1” >> /etc/sysctl.conf

另外，您可以在/etc/sysctl.d/ Directory中創建一個新文件，例如/etc/sysctl.d/disable-ipv6.conf：

 $ sudo nano /etc/sysctl.d/disable-ipv6.conf

並添加與步驟2中相同的行。

 net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

6 。保存文件並關閉。重新啟動您的系統以實施更改。

遵循這些步驟後，您的Linux系統將禁用IPv6。

7 。要驗證IPv6是否被禁用，您可以使用以下命令：

 $ ip -6 addr show

 $ ip addr show

 $ ping6 :: 1

如果禁用IPv6，則不應看到列出的任何IPv6地址。

Ping6命令應在以下錯誤消息中失敗。

 ping6：連接：無法分配請求的地址

如您在上面的屏幕截圖中看到的那樣，未顯示IPv6地址。

當然，還有其他方法可以在Linux中禁用IPv6。使用Grubby命令是一種方式之一。

使用Grubby命令關閉IPv6

要使用grubby命令行工具禁用IPv6，請執行以下命令：

 $ sudo grubby -update-kernel all-args ipv6.disable = 1

請注意，它僅適用於基於紅色帽子的系統。

禁用特定網絡接口的IPv6

在上一節中，我們討論瞭如何為所有網絡接口打開IPv6。在本節中，我們將討論如何為某個網絡接口停用IPv6。

您可以在Linux上的特定網絡接口禁用IPv6，

1. 使用SYSCTL配置文件，
2. 通過直接編輯網絡接口的配置文件。

首先，我們將使用SYSCTL文件查看如何進行操作。

使用sysctl文件

通過使用SYSCTL配置文件，您可以選擇性地禁用特定網絡接口的IPv6，而無需全球禁用整個系統。如果您需要維護其他接口的IPv6連接性，同時由於兼容性問題或特定要求，此方法在特定界面上禁用IPv6連接。

1。打開SYSCTL配置文件：

使用文本編輯器打開/etc/sysctl.conf文件：

 $ sudo nano /etc/sysctl.conf

2。將配置添加到禁用特定接口的IPv6中：

要禁用特定接口的IPv6，您需要在文件中添加以下行，用網絡接口的名稱替換（例如，ENP0S3）：

 net.ipv6.conf。<interface_name> .disable_ipv6 = 1</interface_name>

例如，要禁用ENP0S3接口的IPv6，您將添加：

 net.ipv6.conf.enp0s3.disable_ipv6 = 1

3。保存文件並退出文本編輯器。

4。加載新配置：

更改SYSCTL配置文件後，您需要使用以下命令加載新設置：

 $ sudo sysctl -P

此命令將應用新設置，而無需重新啟動系統。

5。驗證更改：

您可以通過運行以下特定接口驗證IPv6是否禁用：

 $ ip -6 addr show <interface_name></interface_name>

將替換為您修改的接口的名稱（例如，ENP0S3）。輸出不應顯示分配給該接口的任何IPv6地址。

請注意，如果您需要在系統重新啟動過程中持續進行更改，則可以在使用相同設置的/etc/sysctl.d/ Directory中創建一個新的配置文件，或將配置行添加到在系統啟動下運行的腳本（例如，/etc/rc.local）。

使用網絡接口配置文件

也可以禁用Linux系統上特定網絡接口的IPv6，而不是全球禁用它。

請注意，此方法僅適用於較舊的Linux發行版。

1。打開網絡接口配置文件：

網絡接口配置文件通常位於基於紅色帽子的分佈（例如，Centos，Fedora）的/etc/sysconfig/network-scripts/Directory中，或在基於debian的分佈上的/etc/network/interfaces.d/目錄

例如，如果要禁用CentOS系統上的ENP0S3接口的IPv6，請打開相應的配置文件：

 $ sudo nano/etc/sysconfig/network-scripts/ifcfg-enp0s3

2。添加ipv6init = no行：

在接口配置文件中，添加以下行：

 ipv6init = no

該行指示系統不要初始化該特定接口的IPv6。

3。保存文件並退出文本編輯器。

4。重新啟動網絡服務：

進行更改後，重新啟動網絡服務以應用新配置：

 $ sudo systemctl重新啟動網絡

5。驗證更改：

您可以通過運行以下特定接口驗證IPv6是否禁用：

 $ ip addr show <interface_name></interface_name>

將替換為您修改的接口的名稱（例如，ENP0S3）。輸出不應顯示分配給該接口的任何IPv6地址。

通過遵循以下步驟，您可以選擇性地禁用特定網絡接口的IPv6，同時為Linux系統上的其他接口啟用它。

在啟動過程中禁用IPv6

您可以在啟動過程中通過配置內核啟動參數禁用IPv6。

1。編輯grub配置：

打開用於編輯的grub配置文件。在包括Debian和Fedora在內的大多數Linux發行版中，此文件位於/etc/default/grub。

 $ sudo nano/etc/default/grub

2。修改內核參數：

找到以GRUB_CMDLINE_LINUX開頭的行，並將以下內核參數添加到禁用IPv6：

 ipv6.disable = 1

您的修改線可能看起來像這樣：

 grub_cmdline_linux =“ ipv6.disable = 1”

3。更新grub配置：

保存更改並退出文本編輯器。然後，更新grub配置以應用更改：

 $ sudo update-grub

在某些分佈中，您可能需要使用其他命令，例如Grub2 -MkConfig -o/boot/grub2/grub2/grub.cfg用於使用GRUB 2的系統。

4。重新啟動：

重新啟動您的系統以應用更改：

 $ sudo重新啟動

通過將ipv6.disable = 1內核參數添加到grub配置中，將在啟動過程中禁用IPv6。這樣可以確保在系統的整個運行時間內IPv6仍然禁用。

要再次啟用IPv6，只需刪除您早些時候在GRUB配置文件中添加的行。然後更新配置文件並重新啟動系統。

請記住，禁用IPv6可能會導致某些需要IPv6支持的應用程序或服務兼容問題。

以下部分提供了一些有關為什麼禁用IPv6是不良習慣的見解。

為什麼不建議禁用IPv6

通常不建議完全禁用IPv6，原因有幾個：

1. Future-Provering ：IPv6是下一代Internet協議，旨在解決IPv4的局限性，例如地址空間耗盡。隨著越來越多的設備連接到Internet，IPv6提供了必要的地址空間來容納所有設備。禁用IPv6可能會阻礙您訪問服務或與僅支持IPv6的設備進行通信的能力。
2. 保持兼容性：許多現代應用和服務旨在與IPv6合作。禁用IPv6可能會導致這些服務的兼容性問題，從而導致功能或性能下降。
3. 雙堆棧環境：大多數現代網絡在雙堆棧環境中運行，這意味著它們支持IPv4和IPv6。禁用IPv6可能會在這種環境中引起並發症，並可能導致IPv4和IPv6設備之間的互操作性問題。
4. 過渡技術：IPv6部署通常涉及使用過渡技術，例如Nat64或6to4，這些技術有助於IPv4和IPv6網絡之間的通信。禁用IPv6可能會破壞這些過渡技術的操作，並阻礙您訪問IPv6啟用服務的能力。
5. 安全含義：雖然IPv6引入了一些新的安全挑戰，但完全禁用它並不一定是解決方案。最好通過適當的配置和管理實踐來解決與IPv6相關的安全問題，而不是完全禁用它。
6. 性能好處：在某些情況下，IPv6可以提供性能優勢，例如更快的路由和延遲減少。禁用IPv6可能會阻止您利用這些績效改進。

總體而言，儘管由於兼容性問題或網絡約束，因此可能需要在某些情況下進行禁用IPv6，但通常建議使其啟用以確保將來的兼容性和最佳網絡性能。

如果您遇到與IPv6相關的問題，則最好單獨解決它們，而不是完全禁用IPv6。

好的，現在您改變了主意！您如何重新啟用IPv6？很簡單！

使用SYSCTL文件重新啟用所有網絡接口的IPv6

要在禁用Linux系統上的Linux系統上的IPv6，您可以按照以下步驟操作：

1。刪除IPv6禁用配置：

使用文本編輯器打開/etc/sysctl.conf文件：

 $ sudo nano /etc/sysctl.conf

刪除或評論以下幾行（如果存在）：

 ＃Net.ipv6.conf.all.disable_ipv6 = 1
＃Net.ipv6.conf.default.disable_ipv6 = 1
＃Net.ipv6.conf.lo.disable_ipv6 = 1

保存文件並退出文本編輯器。

2。刪除任何自定義IPv6禁用配置文件：

如果您在/etc/sysctl.d/中創建了一個自定義文件，請禁用IPv6（例如，/etc/sysctl.d/disable-ipv6.conf），請刪除該文件：

 $ sudo rm /etc/sysctl.d/disable-ipv6.conf

3。加載新配置：

運行以下命令加載新設置：

 $ sudo sysctl -P

4。恢復grub配置更改（如果適用） ：

如果將grub配置修改為啟動過程中禁用IPv6，則需要還原這些更改。

使用文本編輯器打開/etc/default/grub文件：

 $ sudo nano/etc/default/grub

從grub_cmdline_linux行中刪除ipv6.disable = 1參數。

保存文件並退出文本編輯器。

運行以下命令以更新grub配置：

 $ sudo update-grub

或者，

 $ sudo grub2 -mkconfig -o/boot/grub2/grub.cfg

5。重新啟動您的系統：

進行必要的更改後，建議重新啟動系統以確保IPv6完全重新啟用：

 $ sudo重新啟動

重新啟動後，您可以通過運行諸如IP Addr Show或IFConfig之類的命令來驗證IPv6是否啟用。您應該看到分配給網絡接口的IPv6地址。

請記住，重新啟用IPv6可能需要其他配置或根據您的網絡環境和您之前進行的任何自定義的更改。

針對特定網絡接口的重新啟用IPv6

要在禁用特定網絡接口後重新啟用IPv6，請按照以下步驟：

如果使用網絡接口配置文件禁用IPv6 ：

打開網絡接口配置文件（例如，基於紅色帽子的系統或基於debian的系統上的紅色帽子系統或/eTc/network/interfaces.d/enp0s3上的網絡接口配置文件（例如，/etc/etc/etc/sysconfig/network-scripts/ifcfg-enp0s3）。

刪除文件中的ipv6init =無行。保存文件並退出文本編輯器。

重新啟動網絡服務：

 $ sudo systemctl重新啟動網絡

如果使用SYSCTL配置文件禁用IPv6 ：

使用文本編輯器打開/etc/sysctl.conf文件：

 $ sudo nano /etc/sysctl.conf

刪除或評論禁用特定接口IPv6的行（例如，net.ipv6.conf.enp0s3.disable_ipv6 = 1）。

保存文件並退出文本編輯器。

加載新配置：

 $ sudo sysctl -P

驗證IPv6是否為接口重新啟用：

進行必要的更改並重新啟動網絡服務（如果需要）後，您可以通過運行來驗證IPv6是否為特定接口重新啟用：

 $ ip addr show <interface_name></interface_name>

將替換為您修改的接口的名稱（例如，ENP0S3）。輸出應顯示分配給該接口的IPv6地址。

如果您在/etc/sysctl.d/中創建了一個單獨的sysctl配置文件，以禁用IPv6的接口，則可以簡單地刪除該文件：

 $ sudo rm /etc/sysctl.d/disable-ipv6- conf

在為特定接口重新增強IPv6之後，該接口上運行的應用程序和服務應能夠再次使用IPv6連接性。但是，請記住，某些應用程序或服務可能需要重新啟動或重新配置以識別IPv6更改。

在更改IPv6配置以確保它們按預期工作後，測試您的應用程序和服務始終是一個好習慣。

使用Grubby命令行工具重新啟用IPv6

要使用grubby命令重新啟用IPv6，請運行以下命令以更新內核參數並啟用IPv6：

 $ sudo grubby----------- kernel all-remove-args ipv6.disable = 1

重新啟動您的系統以生效的更改：

 $ sudo重新啟動

常見問題解答（常見問題）

問：什麼是IPv6？

答：IPv6（Internet協議版本6）是Internet協議的最新版本，旨在替換老化的IPv4協議。它為IPv4提供了更大的地址空間和其他改進。

問：為什麼要在Linux中禁用IPv6？

答：禁用IPv6的一些常見原因包括與舊應用程序或服務的兼容性問題，簡化的網絡配置和故障排除或通過刪除不必要的協議來減少攻擊表面。

問：是否建議禁用IPv6？

答：雖然可以禁用IPv6，但通常不建議使用它，因為它可能會導致與IPv6一起使用的現代應用程序和服務的兼容性問題。將來，禁用IPv6還可以限制與IPv6啟用網絡和服務的連接。

問：如何在Linux中禁用IPv6？

答：要在Linux中禁用IPv6，您需要修改/etc/sysctl.conf文件並添加以下行：net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.default.disable_ipv6 = 1then = 1then，以立即運行sysctl -p立即應用更改。

問：如何使IPv6禁用更改在重新啟動中持續存在？

答：要使更改持續，您可以在/etc/rc.local文件中添加相同的行，也可以在/etc/sysctl.d/中創建新文件，並具有相同的配置。

問：如何驗證IPv6是否被禁用？

答：您可以使用IP -6 Addr Show，IP Addr Show，Ping6 :: 1和IFConfig之類的命令來檢查IPv6是否被禁用。如果沒有列出IPv6地址，並且Ping6命令失敗，則成功禁用IPv6。

問：禁用IPv6的利弊是什麼？

答：優點包括改進的安全性，與舊應用程序的兼容性以及簡化的網絡配置。缺點包括與IPv6支持服務和網絡的連接有限，降低了未來的兼容性，並可能缺少IPv6的性能優勢。

問：如何在禁用IPv6後如何重新啟用IPv6？

答：要重新啟用IPv6，您可以刪除添加到/etc/sysctl.conf or/etctc/sysctl.d/文件的行，運行sysctl -p，並可能重新啟動系統。

問：我可以在啟動過程中禁用IPv6嗎？

答：是的，您可以在grub配置文件（/etc/default/grub上的某些發行版）中修改內核命令行，並添加ipv6.disable = 1參數。

禁用IPv6：最終想法

IPv6提供了優勢，但在某些情況下並不總是必要的。本指南探索了在Linux系統上禁用IPv6的各種方法。我們還討論了通常不建議禁用IPv6的原因，以及如何在禁用IPv6後如何重新啟用IPv6 。

您還應該記住，儘管禁用IPv6可能會解決與舊應用程序的兼容性問題，但它可能會限制與IPv6啟用服務和網絡的連接。

隨著IPv6採用的增加，保留IPv6功能可確保未來的兼容性。如果您的需求要求禁用IPv6，則本指南提供了安全有效的步驟。

---

相關閱讀：

• 如何在Linux中找到IP地址
• 如何在Linux和Unix中配置靜態IP地址
• 如何在Ubuntu 18.04 LTS中配置IP地址
• 如何在Arch Linux中配置靜態和動態IP地址
• 如何將多個IP地址分配給Linux中的單個網卡
• 如何從Linux上的命令行中查找公共IP地址
• 使用哪個IP工具在Linux中顯示網絡信息
• 如何從Commandline找到IP地址的地理位置

---

以上是在Linux中禁用IPv6：逐步指南（用於所有發行版）的詳細內容。更多資訊請關注PHP中文網其他相關文章！