linux内核disabled,Linux内核关闭IPv6协议的方式

亦凉 2023-01-21 02:23 15阅读 0赞

在Linux禁用IPv6可以使用下面的几种方式：

第一种方式：

在/etc/modprobe.d/dist.conf文件中添加installipv6 /bin/true，在reboot后使用使用lsmod | grep ipv6查看，IPv6模块没有被加载，在/proc/sys/net目录下也已经没有了ipv6的目录文件。\[root@root net\]\# ls

core  ipv4 netfilter  unix

第二种方式：

在/boot/grub/grub.conf文件中，在启动的Linux内核版本中传递下面的参数ipv6.disable=1，该效果和方式一基本类似，都需要重新启动，但是在启动完成后，使用lsmod还是可以参看到ipv6模块信息，但引用ipv6模块数为0.在/proc/sys/net目录下也没有了ipv6的目录文件。

\[root@root~\]\# lsmod | grep ipv6

ipv6                  331149  0

上面这种方式其实是根据IPv6模块的三个参数进行的，通过modinfo可以看到，IPv6模块支持三个参数，

modinfo ipv6

filename:      /lib/modules/2.6.32/kernel/net/ipv6/ipv6.ko

alias:          net-pf-10

license:        GPL

description:    IPv6 protocol stack for Linux

author:         Cast of dozens

srcversion:     AA5735202A5094F448BF9AE

depends:

vermagic:       2.6.32 SMP mod\_unload modversions

parm:           disable:Disable IPv6 module suchthat it is non-functional (int)

parm:           disable\_ipv6:Disable IPv6 on allinterfaces (int)

parm:           autoconf:Enable IPv6 addressautoconfiguration on all interfaces (int)

在Linux内核的文档中我们可以看到对这个三个参数的解释：

disable

Specifieswhether to load the IPv6 module, but disable all

itsfunctionality.  This might be used whenanother module

hasa dependency on the IPv6 module being loaded, but no

IPv6addresses or operations are desired.

Thepossible values and their effects are:

0IPv6 is enabled.

Thisis the default value.

1IPv6 is disabled.

NoIPv6 addresses will be added to interfaces, and

itwill not be possible to open an IPv6 socket.

Areboot is required to enable IPv6.

autoconf

Specifieswhether to enable IPv6 address autoconfiguration

onall interfaces.  This might be used whenone does not wish

foraddresses to be automatically generated from prefixes

receivedin Router Advertisements.

Thepossible values and their effects are:

0IPv6 address autoconfiguration is disabled on all interfaces.

Onlythe IPv6 loopback address (::1) and link-local addresses

willbe added to interfaces.

1IPv6 address autoconfiguration is enabled on all interfaces.

Thisis the default value.

disable\_ipv6

Specifieswhether to disable IPv6 on all interfaces.

Thismight be used when no IPv6 addresses are desired.

Thepossible values and their effects are:

0IPv6 is enabled on all interfaces.

Thisis the default value.

1IPv6 is disabled on all interfaces.

NoIPv6 addresses will be added to interfaces.

在grub.conf中还可以使用ipv6.disable\_ipv6=1禁止IPv6协议，和ipv6.disable不同的是对IPv6模块的引用不为零。

lsmod | grep ipv6

ipv6                  331934  30

使用echo 0 >/proc/sys/net/ipv6/conf/all/disable\_ipv6命令可以把IPv6功能重新打开，

使用echo 0 > /sys/module/ipv6/parameters/disable\_ipv6命令无法重新打开，这也是这两个控制IPv6协议开关的不同之处。即使在grub.conf文件中不添加ipv6的任何信息，向/sys/module/ipv6/parameters/disable\_ipv6文件中写入也不能控制IPv6协议，建议使用proc目录下的变量控制。

第三种方式：

在/proc/sys/net/ipv6/conf/目录下有下面的目录：

\[root@root conf\]\# ls

all default  eth0  gre0 lo

可以针对不同的接口禁止，如果是针对所有的接口，可以使用下面的命令，该命令会直接把接口上的IPv6地址给删掉，包括本地链路地址fe80::,

IPv6, net.ipv6.conf.all.disable\_ipv6 = 1

net.ipv6.conf.default.disable\_ipv6 = 1

下面是Linux内核对该参数的解释：

disable\_ipv6 - BOOLEAN Disable IPv6operation.  If accept\_dad is set to 2,this value

willbe dynamically set to TRUE if DAD fails for the link-local

address.

Default:FALSE (enable IPv6 operation)

Whenthis value is changed from 1 to 0 (IPv6 is being enabled),

itwill dynamically create a link-local address on the given

interfaceand start Duplicate Address Detection, if necessary.

Whenthis value is changed from 0 to 1 (IPv6 is being disabled),

itwill dynamically delete all address on the given interface

![74501665\_1.png][74501665_1.png]

附录：模块参数的定义

module\_param\_named(disable\_ipv6,ipv6\_defaults.disable\_ipv6, int, 0444);

MODULE\_PARM\_DESC(disable\_ipv6,"Disable IPv6 on all interfaces")

只在addrconf\_init\_net函数中使用了IPv6模块参数，所以IPv6模块的disable\_ipv6参数只有在初始化时进行了赋值，系统启动后的修改无法改变原先的配置。

static int addrconf\_init\_net(struct net\*net)

\{

interr;

structipv6\_devconf \*all, \*dflt;

err= -ENOMEM;

all= &ipv6\_devconf;

dflt= &ipv6\_devconf\_dflt;

if(net != &init\_net) \{

all= kmemdup(all, sizeof(ipv6\_devconf), GFP\_KERNEL);

if(all == NULL)

gotoerr\_alloc\_all;

dflt= kmemdup(dflt, sizeof(ipv6\_devconf\_dflt), GFP\_KERNEL);

if(dflt == NULL)

gotoerr\_alloc\_dflt;

\}else \{

/\*these will be inherited by all namespaces \*/

dflt->autoconf= ipv6\_defaults.autoconf;

dflt->disable\_ipv6 =ipv6\_defaults.disable\_ipv6;

\}

net->ipv6.devconf\_all= all;

net->ipv6.devconf\_dflt= dflt;

\#ifdef CONFIG\_SYSCTL

err= \_\_addrconf\_sysctl\_register(net, "all", NET\_PROTO\_CONF\_ALL,

NULL,all);

if(err < 0)

gotoerr\_reg\_all;

err= \_\_addrconf\_sysctl\_register(net, "default", NET\_PROTO\_CONF\_DEFAULT,

NULL,dflt);

if(err < 0)

gotoerr\_reg\_dflt;

\#endif

return0;

\#ifdef CONFIG\_SYSCTL

err\_reg\_dflt:

\_\_addrconf\_sysctl\_unregister(all);

err\_reg\_all:

kfree(dflt);

\#endif

err\_alloc\_dflt:

kfree(all);

err\_alloc\_all:

returnerr;

\}

[74501665_1.png]: http://image97.360doc.cn/DownloadImg/2016/06/2319/74501665_1.png

发表评论取消回复

表情：

评论列表（有 0 条评论，15人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux内核disabled,Linux内核关闭IPv6协议的方式

在Linux禁用IPv6可以使用下面的几种方式：第一种方式：在/etc/modprobe.d/dist.conf文件中添加installipv6 /bin/true，在

亦凉/ 2023年01月21日 02:23/ 0 赞/ 16 阅读

相关 linux 内核区别,linux 2.4 和2.6 内核区别

随着Linux2.6的发布，由于2.6内核做了教的改动，各个设备的驱动程序在不同程度上要进行改写。为了方便各位Linux爱好者我把自己整理的这分文档share出来。该文

深碍√TFBOYSˉ_/ 2023年01月19日 15:52/ 0 赞/ 256 阅读

相关 linux 2.6内核升级,linux 2.6x内核升级

环境：centos5.5 32位我下载的是linux-2.6.34.14这个包本机内核是linux-2.6.18-194你也可以通过下面命令查看你系统的linux内核版

￡神魔★判官ぃ/ 2023年01月19日 14:49/ 0 赞/ 42 阅读

相关 linux重启ipv6_Linux下关闭和开启IPv6的方法

确认IPV6是否开启在Linux下确认IPv6是否已经被启用，可以从三个方面确定。 1.使用ifconfig查看自己的IP地址是否含有IPv6地址。 eth0 Link

秒速五厘米/ 2023年01月01日 04:52/ 0 赞/ 523 阅读

相关 linux-5.6.6 内核引导

> 本文转自网络文章，内容均为非盈利，版权归原作者所有。 > 转载此文章仅为个人收藏，分享知识，如有侵权，马上删除。 > 原文作者：[povcfe][] > 原文地

短命女/ 2022年12月03日 08:29/ 0 赞/ 241 阅读

相关 Linux内核之内核同步

一、同步介绍 1、临界区与竞争条件所谓临界区（ critical regions ）就是访问和操作共享数据的代码段。为了避免在临界区中并发访问，编程者必须保证这

傷城~/ 2022年11月27日 06:29/ 0 赞/ 331 阅读

相关 Linux 内核 vs Windows 内核

Windows 和 Linux 可以说是我们比较常见的两款操作系统的。 Windows 基本占领了电脑时代的市场，商业上取得了很大成功，但是它并不开源，所以要想接触源码

野性酷女/ 2022年10月09日 13:27/ 0 赞/ 268 阅读

相关 Linux 内核网络协议栈 ----- Linux 内核路由机制（一） (2.6.25)

内核的路由部分是是网络中重要部分，目前在Linux内核中默认的路由查找算法使用的是Hash查找，所以你会看到很多的数据结构是XXX\_hash什么之类(

「爱情、让人受尽委屈。」/ 2022年08月25日 08:47/ 0 赞/ 327 阅读

相关接收RA包自动配置IPv6地址 Linux内核实现分析

本文以Linux 4.4版本为例 1 RA （Router Advertisement） IPv6地址配置和IPv4地址配置不同的一点，在执行dhcp前，会先向rout

桃扇骨/ 2022年05月13日 13:26/ 0 赞/ 416 阅读

相关 LINUX内核协议栈分析初探

1 说明本文档制作基于版本 linux-2.6.32，本文档的目的是让有一定的网络协议基础的人了解到网络数据包在协议栈中的传输流程，大致理解到从网卡收到数据包

淡淡的烟草味﹌/ 2021年11月02日 14:54/ 0 赞/ 434 阅读