上一主题: 禁用 iptables 防火墙下一主题: 检查并备份数据库


禁用 Linux 服务器上的 IPv6 联网

在安装 Harvester 的每个 Linux 服务器上禁用 IPv6 联网。

注意:先完成此任务,然后再将 Harvester 添加到 NFA 控制台中。 如果在 NFA 控制台中添加 Harvester 时 IPv6-format 处于启用状态,Harvester 则会自动与 IPv6 地址进行绑定,从而使得 CA Network Flow Analysis 无法收到其数据。

要禁用 IPv6 联网,请修改以下文件:

请执行以下步骤:

  1. 确保您使用 root 权限登录。
  2. 编辑 modprobe.conf 文件:
    1. 在文本编辑器中打开 /etc/modprobe.config 文件。
    2. 在后面附加以下行:
      install ipv6 /bin/true
      
    3. 保存并关闭文件。

      现在 modprobe.conf 文件已配置完成,因此当系统尝试加载 IPv6 内核模块时,将执行“true”命令,而不是加载 IPv6 内核模块。 “true”命令不执行任何操作。

  3. 编辑 network 文件:
    1. 在文本编辑器中打开 /etc/sysconfig/network 文件。
    2. 更新或增加下列行以匹配所显示的文本字符串:
      NETWORKING_IPV6=no
      IPV6INIT=no
      
    3. 保存并关闭文件。
  4. 重新启动服务器:
    reboot
    
  5. 验证 IPv6 是否已禁用:
    1. 在终端输入以下命令:
      lsmod | grep ipv6
      

      如果命令不返回任何输出,IPv6 内核模块没有运行:它已经被成功删除。

    2. 输入 /sbin/ifconfig 命令:
      /sbin/ifconfig
      

      检查输出验证是否仅包含 IPv4 地址而没有 IPv6 地址。