Linux关闭IPv6需分临时与永久两步：临时执行sysctl -w net.ipv6.conf.all.disable_ipv6=1等命令；永久写入/etc/sysctl.d/99-disable-ipv6.conf并运行sudo sysctl --system，还需在gai.conf、NetworkManager及Docker中额外配置以防绕过。

Linux 系统关闭 IPv6 协议栈，本质是禁用内核对 IPv6 的支持，而非仅禁用某个服务或网络接口的 IPv6 地址。操作需分两步：临时生效（运行时）和永久生效（重启后仍保持），且需注意部分发行版和服务（如 systemd-networkd、NetworkManager、Docker）可能自行启用 IPv6，需额外配置。

临时禁用 IPv6（重启失效）

适用于测试或紧急场景，立即生效但不持久：

• 执行命令禁用所有接口的 IPv6：
  sysctl -w net.ipv6.conf.all.disable_ipv6=1
• 同时禁用默认接口（如 eth0、lo）的 IPv6：
  sysctl -w net.ipv6.conf.default.disable_ipv6=1
• 验证是否生效：
  cat /proc/sys/net/ipv6/conf/all/disable_ipv6 应返回 1

永久禁用 IPv6（重启后依然有效）

修改内核参数配置文件，确保每次启动加载时禁用 IPv6：

Linux Ai Server

Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。

下载

• 编辑或新建 sysctl 配置文件：
  sudo nano /etc/sysctl.d/99-disable-ipv6.conf
• 写入以下两行：
  net.ipv6.conf.all.disable_ipv6 = 1
  net.ipv6.conf.default.disable_ipv6 = 1
• 应用配置：
  sudo sysctl --system（重载所有 .conf 文件）

防止用户空间组件绕过内核禁用

仅禁用内核协议栈还不够，某些工具会主动启用 IPv6 或尝试解析 AAAA 记录，可进一步限制：

• 在 /etc/gai.conf 中添加：
  precedence ::ffff:0:0/96 100（优先 IPv4 解析）
• 若使用 NetworkManager，编辑 /etc/NetworkManager/conf.d/10-ipv6-disable.conf：
  [main]
  ipv6.method=ignore
• Docker 默认启用 IPv6，需在 /etc/docker/daemon.json 中设：
  "ipv6": false，并重启 docker 服务

验证 IPv6 是否真正关闭

不能只看 ifconfig 或 ip addr 是否显示 inet6 地址，需综合检查：

• ip -6 route show —— 应无输出或仅提示 “RTNETLINK answers: Address family not supported by protocol”
• ss -tuln | grep ':.*:' —— 不应出现 IPv6 监听端口（如 :::22）
• ping6 google.com —— 应报错 “command not found” 或 “connect: Network is unreachable”