??????? 美國Linux服務器系統的IPv6被認為是IPv4的替代方案,用于解決現有IPv4地址空間即將耗盡的問題。但美國Linux服務器目前主要使用的還是IPv4,而不需要使用IPv6的時候則可以嘗試在美國Linux服務器系統中關閉它。
??????? 本文小編就來分享下美國Linux服務器系統中部分網絡接口或全部接口禁用IPv6的操作辦法,這些操作辦法適用于所有主流的美國Linux服務器系統發行版,包括Ubuntu、Debian、Linux Mint、CentOS、Fedora、RHEL以及Arch Linux。
?
??????? 一、查看IPv6在系統中是否被啟用
??????? 所有現代美國Linux服務器系統發行版都默認自動啟用IPv6,為了知道IPv6在系統中是否被激活,可以使用ifconfig或ip命令,在輸入這些命令之后看到有【inet6】字樣的輸出,那就意味著美國Linux服務器系統啟用了IPv6。
??????? 操作命令如下:
$ ifconfig $ ip addr
??????? 二、臨時禁用IPv6
??????? 如果是想要在美國Linux服務器系統上臨時關閉IPv6,可以用 /proc 文件系統。臨時關閉的意思是所做的禁用IPv6的更改在系統重啟后將不被保存,IPv6會在美國Linux服務器系統重啟后再次被啟用。
??????? 要將一個特定的網絡接口禁用IPv6,使用以下命令:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/<interface-name>/disable_ipv6'
??????? 舉個例子,將美國Linux服務器的eth0接口禁用IPv6:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'
??????? 重新啟用eth0接口的IPv6:
$ sudo sh -c 'echo 0 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6'
??????? 如果想要將整個美國Linux服務器系統所有接口包括回環接口禁用IPv6,操作命令如下:
$ sudo sh -c 'echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6'
??????? 三、永久禁用IPv6
??????? 剛剛介紹方法是不能永久禁用IPv6的,一旦重啟美國Linux服務器系統,IPv6還是會被啟用。如果想要永久關閉它,就有以下幾個方法可以操作。
??????? 方法一:通過 /etc/sysctl.conf 文件對 /proc 進行永久修改。換句話說就是用文本編輯器打開 /etc/sysctl.conf 然后添加以下內容:
??????? 1、禁用整個美國Linux服務器系統所有接口的IPv6:
net.ipv6.conf.all.disable_ipv6 = 1
??????? 2、禁用某一個指定接口的IPv6,例如:eth0, lo:
net.ipv6.conf.lo.disable_ipv6 = 1 net.ipv6.conf.eth0.disable_ipv6 = 1
??????? 在 /etc/sysctl.conf 使這些更改生效,運行以下命令:
$ sudo sysctl -p /etc/sysctl.conf
??????? 或者直接重啟美國Linux服務器。
??????? 方法二:在美國Linux服務器開機的時候傳遞一個必要的內核參數,用文本編輯器打開 /etc/default/grub 并給GRUBCMDLINELINUX變量添加【ipv6.disable=1】:
$ sudo vi /etc/default/grub GRUB_CMDLINE_LINUX="xxxxx ipv6.disable=1"
??????? 上面的“xxxxx”代表任何已有的美國Linux服務器內核參數,在它后面添加“ipv6.disable=1”。
??????? 最后不要忘記用以下方法保存對GRUB/GRUB2的修改:
??????? Debian、Ubuntu或Linux Mint系統:
$ sudo update-grub
??????? Fedora、CentOS/RHEL系統:
$ sudo grub2-mkconfig -o /boot/grub2/grub.cfg
??????? 現在只要重啟美國Linux服務器系統,IPv6就會完全被禁用。
??????? 四、禁用IPv6之后的其它可選步驟
??????? 這里有一些在禁用IPv6后需要考慮的可選步驟,這是因為當在美國Linux服務器內核里禁用IPv6后,其它程序也許仍然會嘗試使用IPv6。在大多數情況下應用程序的這種行為不會有什么影響,但是出于美國Linux服務器效率或安全方面的原因,可以選擇繼續操作禁用IPv6。
??????? 1、/etc/hosts
??????? 根據設置, /etc/hosts 會包含一條或多條IPv6的hosts和它們的地址,用文本編輯器打開 /etc/hosts 并注釋掉包含IPv6 hosts的腳本行。
??????? 2、Network Manager
??????? 如果是用NetworkManager來管理美國Linux服務器網絡設置,那么也可以在NetworkManager里禁用IPv6。在NetworkManager打開wired connection,點擊【IPv6 Settings】選項并在【Method】一欄選擇【Ignore】,保存退出。
??????? 默認情況下OpenSSH服務會去嘗試捆綁IPv4和IPv6的地址,要強制sshd只捆綁IPv4地址,用文本編輯器打開 /etc/ssh/sshd_config 并添加以下行,美國Linux服務器inet只適用于IPv4,而inet6是適用于IPv6的。
$ sudo vi /etc/ssh/sshd_config
??????? 然后重啟美國Linux服務器的sshd服務。
??????? 以上內容就是關于美國Linux服務器系統關閉IPv6操作方法的介紹,希望可以幫助到有需要的美國Linux服務器用戶們。
??????? 現在夢飛科技合作的美國VM機房的美國Linux服務器所有配置都免費贈送防御值 ,可以有效防護網站的安全,以下是部分配置介紹:
CPU | 內存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 夢飛科技已與全球多個國家的頂級數據中心達成戰略合作關系,為互聯網外貿行業、金融行業、IOT行業、游戲行業、直播行業、電商行業等企業客戶等提供一站式安全解決方案。持續關注夢飛科技官網,獲取更多IDC資訊!