Rocky Linux 8 中禁用 IPv6 并仅启用 IPv4

Linux · 今天 · 1 人浏览

在 Rocky Linux 8 中禁用 IPv6 并仅启用 IPv4,可以通过以下步骤完成(推荐使用 nmcli 或直接修改内核参数):


方法 1:通过 nmcli 禁用 IPv6(临时生效,重启后保留)

1. 查看当前网络连接名称

nmcli connection show

输出示例(假设连接名为 ens192):

NAME    UUID                                  TYPE      DEVICE
ens192  518fd4a1-xxxx-xxxx-xxxx-xxxxxxxxxxxx  ethernet  ens192

2. 禁用 IPv6 并仅启用 IPv4

nmcli connection modify ens192 ipv6.method "disabled"
nmcli connection up ens192  # 重新激活连接

方法 2:修改网络配置文件(永久生效)

1. 编辑网卡配置文件

vi /etc/sysconfig/network-scripts/ifcfg-ens192

在文件中添加或修改以下参数:

IPV6INIT=no
IPV6_AUTOCONF=no
IPV6_DEFROUTE=no
IPV6_FAILURE_FATAL=no

2. 重启网络服务

systemctl restart NetworkManager

方法 3:通过内核参数禁用 IPv6(全局禁用)

1. 修改 GRUB 配置

vi /etc/default/grub

GRUB_CMDLINE_LINUX 行添加 ipv6.disable=1

GRUB_CMDLINE_LINUX="... ipv6.disable=1"

2. 重新生成 GRUB 配置

grub2-mkconfig -o /boot/grub2/grub.cfg

3. 重启系统

reboot

验证 IPv6 是否已禁用

# 检查网卡是否无 IPv6 地址
ip a | grep inet6
# 应无输出

# 验证内核参数
cat /proc/cmdline | grep ipv6.disable
# 应显示 `ipv6.disable=1`(如果使用方法3)

恢复 IPv6(如需启用)

1. 恢复 nmcli 配置

nmcli connection modify ens192 ipv6.method "auto"
nmcli connection up ens192

2. 删除内核参数

编辑 /etc/default/grub 移除 ipv6.disable=1,重新生成 GRUB 并重启。


注意事项

  1. 优先级

    • 方法 1/2 仅针对特定网卡,方法 3 是全局禁用。
    • 生产环境中建议优先使用方法 1 或 2,避免影响其他服务。
  2. 兼容性

    • 某些应用程序(如 Docker、Kubernetes)可能依赖 IPv6,禁用前需测试。
  3. 防火墙

    • 如果使用 firewalld,IPv6 规则会自动失效,无需额外操作。
通过上述步骤,系统将仅使用 IPv4 通信。
Jason
Jason 注销
Theme Jasmine