CentOS 6 / RHCE 6 禁用IPv6协议模块

众所周知,IPv6是为了解决IPv4地址耗尽的问题,但是并不是每个人都在使用它,也不是所有的硬件支持它,取代IPv4是大趋所致迟早的事情,IPv4会在悠悠岁月中慢慢退出而不会一蹴而就的。
在某些情况下,可能会发现禁用IPv6不仅仅会加快网络,还会有助于减少管理开销和提高安全级别。

CentOS6 / RHCE6 系统默认已经启用IPv6了,如图所示:
centos6

但是有些网络和应用程序还不支持IPv6的,因此,禁用IPv6可以说一个非常好的选择,以加强系统的安全性,并提高系统的整体性能。

一. 下面来说说如何禁用IPv6:
1. 禁止加载IPv6模块

每当系统需要加载IPv6模块时,强制执行/bin/true来代替实际加载的模块。
[warning]注意:这是CentOS系统目前唯一有效的方法来禁用IPv6模块的。当然,后续版本会有其他方法的。[/warning]2. 关闭ip6tables

3. 禁用基于IPv6网络,使之不会被触发启动

4. 禁用网卡IPv6设置,使之仅在IPv4模式下运行

5. 重启生效

6. 验证是否生效

如果没有任何输出就说明IPv6模块已被禁用,否则被启用。

 二. IPv6引起的一些问题:

群里的一位福建群友“福州 – 凉白开”, 非常牛逼的家伙,发现了这个问题。我手上有台服务器业务方也反应urllib2解析域名出错的问题,顺道找找原因。

在CentOS6系统下,遇到最常见的问题就是curl: (6) Couldn't resolve host 'www.ttlsa.com'。解决办法可以参见http://www.ttlsa.com/html/3631.html
不仅仅CURL会有这个问题,python的urllib2也有这个问题,报错的信息如下:urllib2.URLError: <urlopen error [Errno -5] No address associated with hostname>
centos6

还有个直观的问题就是,DNS域名解析变慢了,因为CentOS 6 / REHL 6总是等待AAAA(IPv6)的查询结果。对于这个大家可以这么做:

在/etc/resolv.conf文件添加下面一行:

修改/etc/sysctl.conf文件:

# sysctl -p 使之生效

大家可以抓包看看,原因是发送AAAA型查询,要求做 IPv6 地址解析而解析不到导致的。这应该是DNS服务器的问题,不支持IPv6的地址解析。 报文大家可以自己去抓取,也可以向我要。

转载请注明来自运维生存时间:  http://www.ttlsa.com/html/3640.html