CentOS 6 / RHCE 6 禁用IPv6协议模块
众所周知,IPv6是为了解决IPv4地址耗尽的问题,但是并不是每个人都在使用它,也不是所有的硬件支持它,取代IPv4是大趋所致迟早的事情,IPv4会在悠悠岁月中慢慢退出而不会一蹴而就的。
在某些情况下,可能会发现禁用IPv6不仅仅会加快网络,还会有助于减少管理开销和提高安全级别。
CentOS6 / RHCE6 系统默认已经启用IPv6了,如图所示:
但是有些网络和应用程序还不支持IPv6的,因此,禁用IPv6可以说一个非常好的选择,以加强系统的安全性,并提高系统的整体性能。
一. 下面来说说如何禁用IPv6:
1. 禁止加载IPv6模块
# echo "install ipv6 /bin/true" > /etc/modprobe.d/disable-ipv6.conf
每当系统需要加载IPv6模块时,强制执行/bin/true来代替实际加载的模块。
[warning]注意:这是CentOS系统目前唯一有效的方法来禁用IPv6模块的。当然,后续版本会有其他方法的。[/warning]2. 关闭ip6tables
# chkconfig ip6tables off
3. 禁用基于IPv6网络,使之不会被触发启动
# vi /etc/sysconfig/network NETWORKING_IPV6=no
4. 禁用网卡IPv6设置,使之仅在IPv4模式下运行
# vi /etc/sysconfig/network-scripts/ifcfg-ethX 或 vi /etc/sysconfig/network-scripts/ifcfg-em1X IPV6INIT=no IPV6_AUTOCONF=no
5. 重启生效
# reboot
6. 验证是否生效
# lsmod | grep ipv6
如果没有任何输出就说明IPv6模块已被禁用,否则被启用。
二. IPv6引起的一些问题:
群里的一位福建群友“福州 - 凉白开”, 非常牛逼的家伙,发现了这个问题。我手上有台服务器业务方也反应urllib2解析域名出错的问题,顺道找找原因。
在CentOS6系统下,遇到最常见的问题就是curl: (6) Couldn
't resolve host '
www.ttlsa.com'。解决办法可以参见http://www.ttlsa.com/html/3631.html
不仅仅CURL会有这个问题,python的urllib2也有这个问题,报错的信息如下:urllib2.URLError: <urlopen error [Errno -5] No address associated with hostname>
还有个直观的问题就是,DNS域名解析变慢了,因为CentOS 6 / REHL 6总是等待AAAA(IPv6)的查询结果。对于这个大家可以这么做:
在/etc/resolv.conf文件添加下面一行:
options single-request-reopen
修改/etc/sysctl.conf文件:
net.ipv6.conf.default.disable_ipv6=1 net.ipv6.conf.all.disable_ipv6=1
# sysctl -p 使之生效
大家可以抓包看看,
原因是发送AAAA型查询,要求做 IPv6 地址解析而解析不到导致的。这应该是DNS服务器的问题,不支持IPv6的地址解析。 报文大家可以自己去抓取,也可以向我要。
本文由主机测评网发布,不代表主机测评网立场,转载联系作者并注明出处:https://zhuji.jb51.net/yunwei/8229.html