确认IPv6是否启用需执行三个命令：ip -6 addr show有输出说明接口已分配inet6地址；cat /proc/sys/net/ipv6/conf/all/disable_ipv6返回0表示开启；ping6 -c1 ::1能通说明协议栈运行正常。
确认当前IPv6是否启用
别急着改配置，先看系统到底有没有在用IPv6。三个命令快速定位：
-
ip -6 addr show—— 有输出就说明接口已分配inet6地址 -
cat /proc/sys/net/ipv6/conf/all/disable_ipv6—— 返回0表示开启，1才是禁用状态 -
ping6 -c1 ::1—— 能通说明协议栈仍在运行（即使没公网地址）
如果/proc/sys/net/ipv6/conf/all/disable_ipv6是0但ip -6 addr show没输出，可能是网卡没启IPv6，不等于协议栈被禁——这点常被忽略。
永久禁用：改/etc/sysctl.conf并加载
这是最常用、兼容性最好的方式，适用于所有主流发行版（RHEL/CentOS/Ubuntu/Debian等），但只禁用协议栈，不卸载模块。
编辑文件：
sudo nano /etc/sysctl.conf
在末尾追加三行（缺一不可）：
net.ipv6.conf.all.disable_ipv6 = 1<br>net.ipv6.conf.default.disable_ipv6 = 1<br>net.ipv6.conf.lo.disable_ipv6 = 1
注意：lo（回环接口）必须单独设，否则curl http://[::1]仍可能成功；default影响新创建的接口；all覆盖已有接口。
立即生效：
sudo sysctl -p
验证结果：
sysctl net.ipv6.conf.all.disable_ipv6
返回1才算成功。若报错“permission denied”，检查文件权限或SELinux是否拦截写入。
内核启动参数禁用：彻底移除IPv6支持
当sysctl方式失效（比如某些容器宿主机或老内核），或者你明确要求连ipv6模块都不加载，就得从GRUB下手。
编辑/etc/default/grub，修改GRUB_CMDLINE_LINUX行：
GRUB_CMDLINE_LINUX="ipv6.disable=1 crashkernel=auto rhgb quiet"
关键点：
- 参数是
ipv6.disable=1，不是disable_ipv6=1（后者无效） - 必须保留原有参数（如
crashkernel、rhgb），不能覆盖整行 - 执行
sudo grub2-mkconfig -o /boot/grub2/grub.cfg（RHEL/CentOS）或sudo update-grub（Ubuntu/Debian）
重启后，lsmod | grep ipv6应无输出，cat /proc/sys/net/ipv6/conf/all/disable_ipv6也一定是1。但SSH默认监听::会失败，务必同步检查/etc/ssh/sshd_config中是否有AddressFamily inet。
验证与常见失效场景
禁用后仍看到inet6？大概率是以下原因：
- 只改了
all没改lo，导致lo接口仍有fe80::1 - 网卡配置文件（如
/etc/sysconfig/network-scripts/ifcfg-eth0）里还留着IPV6INIT=yes，NetworkManager可能绕过sysctl重启协议栈 - 容器或Pod内部网络（如Docker、Kubernetes）有自己的IPv6控制逻辑，宿主机禁用不影响其内部行为
- 某些服务（如
systemd-resolved）会主动探测IPv6 DNS，即使禁用也可能短暂触发日志告警
真正干净的禁用，需要sysctl + grub + 网卡配置三者配合。单点操作在复杂环境中大概率漏掉一环。
