search

Linux上禁用IPv6

如果网络排查故障的时候确定是由于IPv6引发，而Linux主机只使用IPv4协议时，可以尝试关闭IPv6协议来避免触发内核Bug。

由于一些硬件不能很好使用IPv6（大多数系统管理员依然在使用IPv4），一种临时并且简单的措施时禁用IPv6；并且这个IPv6协议可以在任何需要使用并且潜在问题解决的时候随时激活。

Bug 641836 - (ipv6) disabling ipv6 gives me selinux errors arrow-up-right中不建议关闭IPv6模块，因为可能导致SELinux和其他模块问题。

hashtag
禁用IPv6 built-in 内核模块

hashtag
RHEL 7 / CentOS 7 禁用IPv6内核模块

  • 编辑 /etc/default/grub 在 GRUB_CMDLINE_LINUX 行添加 ipv6.disable=1 ，类似：

GRUB_CMDLINE_LINUX="rd.lvm.lv=rhel/swap crashkernel=auto rd.lvm.lv=rhel/root ipv6.disable=1"

  • 运行grub2-mkconfig命令重新生成grub.cfg文件：

grub2-mkconfig -o /boot/grub2/grub.cfg

如果是UEFI系统，则执行：

grub2-mkconfig -o /boot/efi/EFI/redhat/grub.cfg

重启操作系统来禁用IPv6支持

注意以上方法关闭IPv6，会在 audit.log 日志文件中看到Selinux denied 消息，例如 avc: denied (module_request) 则在/etc/sysctl.d/ipv6.conf配置中禁用ipv6（即下文通过sysctl.conf设置）

也可以选择 通过sysctl设置来完成禁用IPv6。不过要注意，sysctl设置方式会影响SSH Xforwarding功能，除非sshd_config中设置了 AddressFamily inet。

注意

如果在内核启动参数中设置了 ipv6.disable=1 则操作系统重启后 /proc/sys/net/ipv6 目录将消失，并且不会加载任何 IPv6 内核模块（使用lsmod | grep ipv6不会输入任何信息）。如果此时设置 /etc/sysctl.conf 配置 net.ipv6.conf.all.disable_ipv6=1 并执行 sysctl -p 则提示 sysctl: cannot stat /proc/sys/net/ipv6/conf/all/disable_ipv6: No such file or directory 。

hashtag
命令行关闭和开启IPv6

hashtag
命令行刷新

  • 关闭IPv6

  • 重新激活IPv6

hashtag
持久化sysctl

  • 持久化配置则修改/etc/sysctl.conf配置文件添加

只需要 net.ipv6.conf.all.disable_ipv6 = 1 就可以完全关闭所有接口的IPv6支持

sysctl方式也支持针对单独的网络接口设置关闭IPv6，例如 net.ipv6.conf.eth0.disable_ipv6 = 1

保存配置文件，然后执行 sysctl -p 从配置文件加载并刷新配置，也可以重启生效。

完成后检查

可以看到输出内容是1表示已经禁用

  • 也可以独立设置在 /etc/sysctl.d/ipv6.conf

  • 然后重新加载

  • 然后重建 initial RAM磁盘映像：

hashtag
在Ubuntu 18.10上实践

在Ubuntu 18上实践采用 sysctl 配置可行

  • 编辑 /etc/sysctl.d/10-ipv6-disalbe.conf 内容如下

然后执行

此时所有接口的IPv6地址都消失。

但是我发现重启系统后依然恢复了IPv6，所以改为使用

hashtag
其他配置

  • 如果禁用IPv6，则修改/etc/hosts注释掉

hashtag
Red Hat Enterprise Linux 和 error: "net.ipv6.conf.all.disable_ipv6" is an unknown key

在Red Hat Enterprise Linux平台，如果配置了/etc/sysctl.conf配置

执行sysctl -p时候会提示

并且系统启动日志中显示有无法识别的内核参数net.ipv6.conf.all.disable_ipv6

参考 Whats the best way to block ipv6?arrow-up-right 和 Disable IPv6 in Alpine Linuxarrow-up-right 提到了只有在/etc/modules文件中加载了ipv6才会有这个内核选项，所以如果没有配置ipv6内核模块，则出现上述error: "net.ipv6.conf.all.disable_ipv6" is an unknown key是正常的。

  • 举例 CentOS 7 服务器

则/etc/sysctl.conf中配置

就 不会 导致启动时候提示error: "net.ipv6.conf.all.disable_ipv6" is an unknown key

hashtag
关闭IPv6的影响

  • 关闭IPv6对sshd的影响

如果在ssh中使用X Forwarding，则关闭IPv6会影响这个功能。要修复，则需要修改/etc/ssh/sshd_config配置，将

修改成

或者移除#ListenAddress 0.0.0.0行前面的#使之生效。

保存配置，然后重启sshd生效

  • 关闭IPv6对Postfix程序影响

关闭IPv6会导致Postfix无法启动，此时修复方法是使用 IPv4 loopbak回环地址。编辑/etc/postfix/main.cf配置文件，注释掉localhost行，然后添加IPv4 loopbak类似如下：

  • 此外要关闭RPCBIND ipv6（rpcbind, rpc.mountd, prc.statd），需要注释掉/etc/netconfig中：

关闭IPv6并不是一个很好的解决方案，但是有时候为了故障排查不得不这样操作。

hashtag
参考

Previous系统日志"TCP: time wait bucket table overflow"分析Next内核参数网络配置案例

Last updated