CentOS下怎样干掉IPv6

什么是IPv6

Internet Protocol version 6 (简称IPv6) 是 Internet Protocol(互联网协议) (IP)的最新一个版本,IPv6主要是为了解决IPv4地址枯竭的问题而开发的,目的是为了替换当前所用的IPv4。

虽然IPv6天生是为了替代IPv4的(生而自豪),而且最近几年IPv4地址也已然分配完,但是由于NAT这种技术的存在,使得IPv6还没有真正意义上的"取代"IPv4。尤其是在“我大宋”,除了教育网有IPv6的环境以外,其他基本都不支持IPv6。不过国外貌似发展的还可以,好些运营商都已经开始支持IPv6了。

IPv6的毛病

毛病?IPv6其实没毛病,而且作为要替换IPv4的下一代协议,优点还很多。:)只是因为我们身处天朝上国,网络根本就不支持IPv6,所以即使Linux系统缺省就支持IPv6,作为崇尚洁癖的系统管理员、运维工程师们,自然是婶婶可以忍,叔叔不可忍!(是可忍,孰不可忍)。

好啦,以上纯属扯蛋,说正经的,刚开始的时候,如果在不支持IPv6的环境里启用IPv6协议的话,是会导致很多性能问题的,但最近些年,各种操作系统也做了不少调整,到目前其实真没发现IPv6会对性能造成多大影响。一个长期以来大家都认可的理由就是:IPv6会优于IPv4,也就是说,一个数据包在发送时首先会先尝试IPv6的网关,然后再是IPv4的。其实就算这种情况是真的,我们也是可以通过/etc/gai.conf文件来调整的。

几种姿势

下面介绍几种在Linux系统里干掉IPv6的方法。

sysctl大法

几乎所有的Linux系统......好吧好吧,我就说我确认的吧,Debian系和RedHat系......算啦,最最最确认的就是CentOS(当然rhel也一样)下,可以在/etc/sysctl.d/目录下新建文件叫ipv6.conf(Linux系统在启动时会自动读取/etc/sysctl.conf以及/etc/sysctl.d/目录下的文件,并用sysctl -p来执行的,这里以.conf为扩展名是为了兼容CentOS7.x的系统,CentOS7.x认的是是“/etc/sysctl.d/<name>.conf”这种文件),文件的内容是:

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

配置完毕如果不重启机器的话,可以直接执行命令:

sysctl -p /etc/sysctl.d/ipv6.conf;

强制让其生效。然后再用命令

ip a s;

看,会发现原来的很多inet6的地址不存在了,配置生效了!

但需要注意的是:这种方式并没有真正把ipv6模块从内核里清除掉,不信用命令

lsmod | grep -i ipv6;

看,还是会有很多在用ipv6模块的。在这些模块里,又有好些并不是完全依赖ipv6模块不可的,只有极少数的是必须要ipv6模块的,所以,我们可以用后面的方法把ipv6模块以后系统还能正常工作。

modprobe劫持

此法又称“釜底抽薪”,CentOS7.x下不支持,CentOS6.x下测试可用。具体原理是截获系统自动加载ipv6模块的动作,直接返回true,并且将ipv6模块加入黑名单(blacklist)。这样系统就没法通过

modprobe ipv6;

insmod ipv6;

来加载ipv6模块了。具体方法如下:

echo -e "install ipv6 /bin/true\nblacklist ipv6" >\
        /etc/modprobe.d/ipv6.conf;
reboot; # 这种办法必须要重启机器来完全生效

机器重启过后再通过

lsmod | grep -i ipv6;

来看是看不到ipv6模块的,表示ipv6模块已经完全被从内核里除掉。

GRUB参数

注意:此法仅适用于CentOS7.x!
此法的原理是在GRUB里直接将参数"ipv6.disable=1"传递给内核,这样启动时内核会根据这个参数不再加载ipv6模块。
具体方法是:

if grep -q "ipv6.disable=1" /etc/default/grub
then
  echo "\"ipv6.disable=1\" found in /etc/default/grub"
else
  sed -i.ori 's/^GRUB_CMDLINE_LINUX="/&ipv6.disable=1 /' /etc/default/grub
  /usr/sbin/grub2-mkconfig -o /boot/grub2/grub.cfg
fi
# 此法自然也需要重启机器,于是:
reboot

个人推荐的解决方案

  • CentOS7.x下慎用GRUB法,因为一旦用GRUB法,以后万一有某个模块需要ipv6,那非重新修改GRUB文件并重启机器不能成功的
  • CentOS6.x下的话,建议用sysctl法和modprobe法结合,如果碰到有一定要依赖于ipv6的模块要加载,直接修改/etc/modprobe.d/ipv6.conf,注释掉相关语句以后,再重新就能modprobe ipv6了
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 212,686评论 6 492
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 90,668评论 3 385
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 158,160评论 0 348
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 56,736评论 1 284
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 65,847评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,043评论 1 291
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,129评论 3 410
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 37,872评论 0 268
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,318评论 1 303
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,645评论 2 327
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,777评论 1 341
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,470评论 4 333
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,126评论 3 317
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,861评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,095评论 1 267
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 46,589评论 2 362
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 43,687评论 2 351

推荐阅读更多精彩内容