如何在 Ubuntu Linux 上禁用 IPv6

IPv6 意在提高安全性与性能的同时保证地址不被用尽；它可以在全球范围内为每台设备分配唯一的以 128 位比特存储的地址，而 IPv4 只使用了 32 位比特。

尽管 IPv6 的目标是取代 IPv4，但目前还有很长的路要走；互联网上只有不到 30% 的网站支持 IPv6（这里 是谷歌的统计），IPv6 有时也给 一些应用带来问题。

由于 IPv6 使用全球（唯一分配的）路由地址，以及（仍然）有 互联网服务供应商(Internet Service Provider)（ISP）不提供 IPv6 支持的事实，IPv6 这一功能在提供全球服务的 虚拟私人网络(Virtual Private Network)（VPN）供应商的优先级列表中处于较低的位置，这样一来，他们就可以专注于对 VPN 用户最重要的事情：安全。

不想让自己暴露在各种威胁之下可能是另一个让你想在系统上禁用 IPv6 的原因。虽然 IPv6 本身比 IPv4 更安全，但我所指的风险是另一种性质上的。如果你不实际使用 IPv6 及其功能，那么启用 IPv6 后，你会很容易受到各种攻击，因而为黑客提供另一种可能的利用工具。

同样，只配置基本的网络规则是不够的；你必须像对 IPv4 一样，对调整 IPv6 的配置给予同样的关注，这可能会是一件相当麻烦的事情（维护也是）。并且随着 IPv6 而来的将会是一套不同于 IPv4 的问题（鉴于这个协议的年龄，许多问题已经可以在网上找到了），这又会使你的系统多了一层复杂性。

据观察，在某些情况下，禁用 IPv6 有助于提高 Ubuntu 的 WiFi 速度。

在 Ubuntu 上禁用 IPv6 [高级用户]

在本节中，我会详述如何在 Ubuntu 上禁用 IPv6 协议，请打开终端（默认快捷键：CTRL+ALT+T），让我们开始吧！

注意：接下来大部分输入终端的命令都需要 root 权限（sudo）。

警告！ 如果你是一个普通 Linux 桌面用户，并且偏好稳定的工作系统，请避开本教程，接下来的部分是为那些知道自己在做什么以及为什么要这么做的用户准备的。

1、使用 sysctl 禁用 IPv6

首先，可以执行以下命令来检查 IPv6 是否已经启用：

ip a

如果启用了，你应该会看到一个 IPv6 地址（网卡的名字可能会与图中有所不同）

在教程《在 Ubuntu 中重启网络》（LCTT 译注：其实这篇文章并没有提到使用 sysctl 的方法……）中，你已经见过 sysctl 命令了，在这里我们也同样会用到它。要禁用 IPv6，只需要输入三条命令：

sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1 
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1 
sudo sysctl -w net.ipv6.conf.lo.disable_ipv6=1

ip a

如果命令生效，你应该会发现 IPv6 的条目消失了：

然而这种方法只能临时禁用 IPv6，因此在下次系统启动的时候，IPv6 仍然会被启用。

（LCTT 译注：这里的临时禁用是指这次所做的改变直到此次关机之前都有效，因为相关的参数是存储在内存中的，可以改变值，但是在内存断电后就会丢失；这种意义上来讲，下文所述的两种方法都是临时的，只不过改变参数值的时机是在系统启动的早期，并且每次系统启动时都有应用而已。那么如何完成这种意义上的永久改变？答案是在编译内核的时候禁用相关功能，然后要后悔就只能重新编译内核了（悲）。）

一种让选项持续生效的方式是修改文件 /etc/sysctl.conf，在这里我用 vim 来编辑文件，不过你可以使用任何你想使用的编辑器，以及请确保你拥有管理员权限（用 sudo）：

将下面这几行（和之前使用的参数相同）加入到文件中：

net.ipv6.conf.all.disable_ipv6=1 
net.ipv6.conf.default.disable_ipv6=1 
net.ipv6.conf.lo.disable_ipv6=1

执行以下命令应用设置：

sudo sysctl -p

如果在重启之后 IPv6 仍然被启用了，而你还想继续这种方法的话，那么你必须（使用 root 权限）创建文件 /etc/rc.local 并加入以下内容：

#!/bin/bash
# /etc/rc.local

/etc/sysctl.d
/etc/init.d/procps restart

exit 0

接着使用 chmod 命令 来更改文件权限，使其可执行：

sudo chmod 755 /etc/rc.local

这会让系统（在启动的时候）从之前编辑过的 sysctl 配置文件中读取内核参数。

2、使用 GRUB 禁用 IPv6

另外一种方法是配置 GRUB，它会在系统启动时向内核传递参数。这样做需要编辑文件 /etc/default/grub（请确保拥有管理员权限）。