# Linux系统中关闭IPv6的方法是什么

## 前言

IPv6作为下一代互联网协议，旨在解决IPv4地址枯竭问题。然而在某些场景下（如网络兼容性、特殊应用需求或安全策略），管理员可能需要临时或永久关闭IPv6功能。本文将详细介绍Linux系统中禁用IPv6的多种方法，涵盖主流发行版的操作步骤及原理说明。

---

## 一、为什么需要关闭IPv6

### 1.1 常见应用场景
- **网络兼容性问题**：老旧设备或特定网络环境不支持IPv6
- **安全策略要求**：减少潜在攻击面（如NDP欺骗攻击）
- **性能优化**：避免双栈环境下的协议协商开销
- **特殊软件需求**：某些传统软件仅支持IPv4

### 1.2 注意事项
- 云服务器环境需谨慎操作（可能影响实例元数据服务）
- 禁用前建议测试网络连通性
- 企业环境应评估合规性要求

---

## 二、临时禁用IPv6（重启后失效）

### 2.1 通过sysctl临时禁用
```bash
# 立即禁用所有接口的IPv6
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1

# 验证状态
sysctl net.ipv6.conf.all.disable_ipv6

# 禁用eth0的IPv6
sudo sysctl -w net.ipv6.conf.eth0.disable_ipv6=1

# 查看指定网卡状态
cat /proc/sys/net/ipv6/conf/eth0/disable_ipv6

### 3.3 禁用IPv6内核模块（激进方案）
```bash
echo "install ipv6 /bin/true" | sudo tee /etc/modprobe.d/disable_ipv6.conf
sudo update-initramfs -u  # Debian系
sudo dracut -f           # RHEL系

# 使用NetworkManager时
sudo nmcli connection modify <连接名> ipv6.method "disabled"

# 使用nmcli工具
sudo nmcli connection modify ens192 ipv6.method "ignore"

# 使用YaST工具
sudo yast2 network
# 选择"全局选项" → 取消勾选"IPv6"

# 检查内核参数
cat /proc/sys/net/ipv6/conf/all/disable_ipv6

# 查看网络接口信息
ip a | grep inet6

# 验证内核模块
lsmod | grep ipv6

# 测试IPv6网络连通性
ping6 -c 4 ::1

# 检查监听端口
ss -tuln | grep -E 'tcp6|udp6'

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=0
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=0

sudo rm /etc/modprobe.d/disable_ipv6.conf
sudo update-initramfs -u