CentOS 6 / RHCE 6 禁用IPv6协议模块
<p>众所周知，IPv6是为了解决IPv4地址耗尽的问题，但是并不是每个人都在使用它，也不是所有的硬件支持它，取代IPv4是大趋所致迟早的事情，IPv4会在悠悠岁月中慢慢退出而不会一蹴而就的。<br>在某些情况下，可能会发现禁用IPv6不仅仅会加快网络，还会有助于减少管理开销和提高安全级别。</p>
<p>CentOS6 / RHCE6 系统默认已经启用IPv6了，如图所示：<br><img src="https://zhuji.jb51.net/uploads/img/20230517/e68d542de773508a4b17d10dc588c074.jpg" width="673" height="332"></p>
<p>但是有些网络和应用程序还不支持IPv6的，因此，禁用IPv6可以说一个非常好的选择，以加强系统的安全性，并提高系统的整体性能。</p>
<p><strong>一. 下面来说说如何禁用IPv6：</strong><br>
1. 禁止加载IPv6模块</p><pre class="brush:bash;toolbar:false"># echo "install ipv6 /bin/true" > /etc/modprobe.d/disable-ipv6.conf</pre><p>每当系统需要加载IPv6模块时，强制执行/bin/true来代替实际加载的模块。<br>
<strong><span>注意：这是CentOS系统目前唯一有效的方法来禁用IPv6模块的。当然，后续版本会有其他方法的。</span></strong>2. 关闭ip6tables</p><pre class="brush:bash;toolbar:false"># chkconfig ip6tables off</pre><p>3. 禁用基于IPv6网络，使之不会被触发启动</p><pre class="brush:bash;toolbar:false"># vi /etc/sysconfig/network
NETWORKING_IPV6=no</pre><p>4. 禁用网卡IPv6设置，使之仅在IPv4模式下运行</p><pre class="brush:bash;toolbar:false"># vi /etc/sysconfig/network-scripts/ifcfg-ethX 或 vi /etc/sysconfig/network-scripts/ifcfg-em1X
IPV6INIT=no
IPV6_AUTOCONF=no</pre><p>5. 重启生效</p><pre class="brush:bash;toolbar:false"># reboot</pre><p>6. 验证是否生效</p><pre class="brush:bash;toolbar:false"># lsmod | grep ipv6</pre><p>如果没有任何输出就说明IPv6模块已被禁用，否则被启用。</p>
<p><strong> 二. IPv6引起的一些问题：</strong></p>
<p>群里的一位福建群友“福州 - 凉白开”, 非常牛逼的家伙，发现了这个问题。我手上有台服务器业务方也反应urllib2解析域名出错的问题，顺道找找原因。</p>
<p>在CentOS6系统下，遇到最常见的问题就是<code>curl: (6) Couldn</code><code>'t resolve host '</code><code>www.ttlsa.com'。解决办法可以参见http://www.ttlsa.com/html/3631.html<br>
不仅仅CURL会有这个问题，python的urllib2也有这个问题，报错的信息如下：urllib2.URLError: <urlopen error No address associated with hostname><br><img src="https://zhuji.jb51.net/uploads/img/20230517/4743b3039a9cdb2a180d1edb9163c3af.jpg" width="753" height="196"></code></p>
<p>还有个直观的问题就是，DNS域名解析变慢了，因为CentOS 6 / REHL 6总是等待AAAA（IPv6）的查询结果。对于这个大家可以这么做：</p>
<p>在/etc/resolv.conf文件添加下面一行：</p><pre class="brush:bash;toolbar:false">options single-request-reopen</pre><p>修改/etc/sysctl.conf文件：</p><pre class="brush:bash;toolbar:false">net.ipv6.conf.default.disable_ipv6=1
net.ipv6.conf.all.disable_ipv6=1</pre><p># sysctl -p 使之生效</p>
<p><code>大家可以抓包看看，</code>原因是发送AAAA型查询，要求做 IPv6 地址解析而解析不到导致的。这应该是DNS服务器的问题，不支持IPv6的地址解析。 报文大家可以自己去抓取，也可以向我要。</p>
頁:
[1]