CentOS 6 / RHCE 6 禁用IPv6协议模块

太过爱你忘了你带给我的痛 2022-01-16 23:13 195阅读 0赞

[为什么80%的码农都做不了架构师？>>> ][80_]  ![hot3.png][]

众所周知，IPv6是为了解决IPv4地址耗尽的问题，但是并不是每个人都在使用它，也不是所有的硬件支持它，取代IPv4是大趋所致迟早的事情，IPv4会在悠悠岁月中慢慢退出而不会一蹴而就的。 在某些情况下，可能会发现禁用IPv6不仅仅会加快网络，还会有助于减少管理开销和提高安全级别。 CentOS6 / RHCE6 系统默认已经启用IPv6了，如图所示： [![ipv6][]][ipv6 1] 但是有些网络和应用程序还不支持IPv6的，因此，禁用IPv6可以说一个非常好的选择，以加强系统的安全性，并提高系统的整体性能。 **一. 下面来说说如何禁用IPv6：** 1. 禁止加载IPv6模块

# echo "install ipv6 /bin/true" > /etc/modprobe.d/disable-ipv6.conf

每当系统需要加载IPv6模块时，强制执行/bin/true来代替实际加载的模块。 \[warning\] **注意：这是CentOS系统目前唯一有效的方法来禁用IPv6模块的。当然，后续版本会有其他方法的。**\[/warning\]2. 关闭ip6tables

# chkconfig ip6tables off

3. 禁用基于IPv6网络，使之不会被触发启动

# vi /etc/sysconfig/network
    NETWORKING_IPV6=no

4. 禁用网卡IPv6设置，使之仅在IPv4模式下运行

# vi /etc/sysconfig/network-scripts/ifcfg-ethX 或 vi /etc/sysconfig/network-scripts/ifcfg-em1X
    IPV6INIT=no
    IPV6_AUTOCONF=no

5. 重启生效

# reboot

6. 验证是否生效

# lsmod | grep ipv6

如果没有任何输出就说明IPv6模块已被禁用，否则被启用。 ** 二. IPv6引起的一些问题：** 群里的一位福建群友“福州 - 凉白开”, 非常牛逼的家伙，发现了这个问题。我手上有台服务器业务方也反应urllib2解析域名出错的问题，顺道找找原因。 在CentOS6系统下，遇到最常见的问题就是 [`curl: (6) Couldn``'t resolve host '`][curl_ _6_ Couldn_t resolve host] `www.ttlsa.com'。解决办法可以参见http://www.ttlsa.com/html/3631.html 不仅仅CURL会有这个问题，python的urllib2也有这个问题，报错的信息如下：urllib2.URLError: <urlopen error [Errno -5] No address associated with hostname>` 还有个直观的问题就是，DNS域名解析变慢了，因为CentOS 6 / REHL 6总是等待AAAA（IPv6）的查询结果。对于这个大家可以这么做： 在/etc/resolv.conf文件添加下面一行：

options single-request-reopen

修改/etc/sysctl.conf文件：

net.ipv6.conf.default.disable_ipv6=1
    net.ipv6.conf.all.disable_ipv6=1

\# sysctl -p 使之生效 `大家可以抓包看看，`原因是发送AAAA型查询，要求做 IPv6 地址解析而解析不到导致的。这应该是DNS服务器的问题，不支持IPv6的地址解析。 报文大家可以自己去抓取，也可以向我要。 转载请注明来自 [运维生存时间][Link 1]:  http://www.ttlsa.com/html/3640.html

转载于:https://my.oschina.net/766/blog/211539

[80_]: https://my.oschina.net/u/2663968/blog/3051541
[hot3.png]: /images/20220117/4e7a9b130b0e426cbf8bbf2f6eb6a4a2.png
[ipv6]: /images/20220117/a2de571176f040f9a41ced50c81c7b64.png
[ipv6 1]: http://www.ttlsa.com/wp-content/uploads/2013/11/ipv6.png
[curl_ _6_ Couldn_t resolve host]: http://www.ttlsa.com/html/3631.html
[Link 1]: http://www.ttlsa.com/

发表评论取消回复

表情：

评论列表（有 0 条评论，195人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux禁用ipv6

i /etc/sysconfig/network-scripts/ifcfg-ens33 修改IPV6INIT=no ONBOOT=yes vi /etc/sys...

叁歲伎倆/ 2024年04月17日 15:07/ 0 赞/ 19 阅读

相关 ipv6转换成ipv4_IPv6协议及其安全浅析

<table> <tbody> <tr> <td>声明：由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，知微安全以及文

电玩女神/ 2023年01月10日 13:13/ 0 赞/ 267 阅读

相关 ubuntu禁用ipv6

ubuntu禁用ipv6 检查ipv6是否开启(0开启，1关闭)： cat /proc/sys/net/ipv6/conf/all/disable_ipv

旧城等待，/ 2022年12月04日 14:58/ 0 赞/ 138 阅读

相关无盘服务器有必要禁用ipv6协议吗,ipv6协议栈中取消了什么协议

在IPv6协议族中还包括ICMPv6、ND(邻居发现)和MLD(绝色播侦听器发现)协议。这些协议分别用来取代IPv4协议族中对应的协议。 ICMPv6取代ICMP ICMP

逃离我推掉我的手/ 2022年09月04日 10:44/ 0 赞/ 127 阅读

相关在CentOS/RHEL7上禁用IPv6

在CentOS/RHEL7上禁用IPv6 在内核模块中禁用IPv6（需要重启）使用sysctl设置禁用IPv6（无需重新启动）在内核模块中禁用IPv6

阳光穿透心脏的1/2处/ 2022年05月20日 02:37/ 0 赞/ 179 阅读

相关 CentOS 6 / RHCE 6 禁用IPv6协议模块

[为什么80%的码农都做不了架构师？>>> ][80_] ![hot3.png][] 众所周知，IPv6是为了解决IPv4地址耗尽的问题，但是并不是每个人都在使用它，也不是

太过爱你忘了你带给我的痛/ 2022年01月16日 23:13/ 0 赞/ 196 阅读

相关 IPv4&IPv6双重协议栈

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] IPV4 TCP客户与IPV6服务器之间的通信： 1

桃扇骨/ 2022年01月15日 01:49/ 0 赞/ 254 阅读

相关 centos关闭ipv6

centos上如何禁用ipv6 今天跑docker的时候发现映射端口之后的端口竟然是tcp6,这是因为ipv6没有关闭而docker默认使用tcp6的原因，所以我要

灰太狼/ 2021年09月21日 05:14/ 0 赞/ 278 阅读

相关 linux 禁用ipv6 方法

目录简介查看IPv6在Linux中是否被启用临时禁用IPv6 永久禁用IPv6 禁用IPv6之后的其它可选步骤 --------------------

客官°小女子只卖身不卖艺/ 2021年09月02日 09:13/ 0 赞/ 339 阅读

相关 centos7 rhel7 禁用ipv6

IPv6在未来可能成为主流，但是就目前而言，很多软件对IPv6的支持并不是很完善，可能导致各类问题。RHEL 7 & CentOS 7 在启动时默认是加载IPv6相关模块的，而

骑猪看日落/ 2021年07月29日 01:44/ 0 赞/ 465 阅读