Linux服务器---网络设置

阳光穿透心脏的1/2处 2022-04-15 05:54 297阅读 0赞

**禁用ipv6**  
1、禁用ipv6很简单，只需要在配置文件“/etc/modprobe.d/disable-ipv6.conf”中写入“install ipv6 /bin/true”，之后重启系统  
      \[root@localhost ~\]\# echo "install ipv6 /bin/true">/etc/modprobe.d/disable-ipv6.conf  
      \[root@localhost ~\]\# ifconfig  
      eth0      Link encap:Ethernet  HWaddr 08:00:27:14:33:57    
                inet addr:192.168.0.108  Bcast:192.168.0.255  Mask:255.255.255.0  
                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1  
                RX packets:30 errors:0 dropped:0 overruns:0 frame:0  
                TX packets:15 errors:0 dropped:0 overruns:0 carrier:0  
                collisions:0 txqueuelen:1000   
                RX bytes:3891 (3.7 KiB)  TX bytes:2134 (2.0 KiB)  
2、如果要启用ipv6，那么只要删除配置文件即可。  
ps：上面提到的配置文件，其本身是不存在的，我们自己起一个名字，系统重启的时候回加载“/etc/modprobe.d”目录下的配置文件  
  
  
  
  
  
**禁止ping**  
      有些时候为了保护主机，会禁止其他机器对主机进行ping操作。Ping命令用的是ICMP协议，只要禁用ICMP协议，那么ping方法就无法检测这台主机。关于ICMP协议的配置文件是“/proc/sys/net/ipv4/icmp\_echo\_ignore\_all”，向此文件写入1，就可以禁止ICMP，写入0开启ICMP。      此操作不需要重启网络服务  
1、查看ICMP，从下面的结果可以看到，当前默认是允许ping  
      \[root@localhost ~\]\#** cat /proc/sys/net/ipv4/icmp\_echo\_ignore\_all**   
      0  
  
2、禁止ICMP  
      \[root@localhost ~\]\#** echo "1">/proc/sys/net/ipv4/icmp\_echo\_ignore\_all**   
      \[root@localhost ~\]\#** cat /proc/sys/net/ipv4/icmp\_echo\_ignore\_all**   
      1  
  
3、开启ICMP  
      \[root@localhost ~\]\# **echo "0">/proc/sys/net/ipv4/icmp\_echo\_ignore\_all**   
      \[root@localhost ~\]\# **cat /proc/sys/net/ipv4/icmp\_echo\_ignore\_all**   
      0

[原文链接][Link 1]

[Link 1]: http://click.aliyun.com/m/1000025558/