Странное поведение sysctl на Ubuntu Server 18.04
Допустим, у меня есть бионический сервер Ubuntu, на котором я хочу отключить IPv6. (Важно: это не проблема XY, пожалуйста, не пытайтесь угадать, чего я пытаюсь достичь, или спросите меня, почему я хочу это сделать. Я знаю, какой замечательный и замечательный IPv6, нет необходимости проповедовать хору. ) Один из способов сделать это - установить следующие sysctl:
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
Когда sysctl запускается вручную с указанными выше настройками, это отключает все сети IPv6 на хосте:
# ip -6 a
#
Отлично, но это не сохраняется после перезагрузки. Рекомендуемый способ сохранения sysctl - это поместить их в /etc/sysctl.conf или файл в /etc/sysctl.d. Я сделал это, но после перезагрузки IPv6 все еще существует:
# ip -6 addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
inet6 <censored>/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 2591985sec preferred_lft 604785sec
inet6 fe80::250:56ff:feae:c158/64 scope link
valid_lft forever preferred_lft forever
И все же, sysctl, кажется, установлены правильно:
# sysctl net.ipv6.conf.all.disable_ipv6 net.ipv6.conf.default.disable_ipv6 net.ipv6.conf.lo.disable_ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
Однако, когда я установил их на Командная строка, к тому же значению, внезапно IPv6 является на самом деле отключено:
# sysctl -w net.ipv6.conf.all.disable_ipv6=1 net.ipv6.conf.default.disable_ipv6=1 net.ipv6.conf.lo.disable_ipv6=1
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
# ip -6 addr
#
Итак, мой вопрос: почему установка sysctls на конкретные значения не по умолчанию в /etc/sysctl.d/ кажется что-то делает в соответствии с выводом самого sysctl, и, тем не менее, не фактически влияет на поведение ядра? Есть ли какая-то тонкая разница между установкой sysctl и ее вступлением в силу?
Я знаю, что sysctl является интерфейсом для /proc/sys, но я вижу там тоже самое:
# cat /proc/sys/net/ipv6/conf/all/disable_ipv6
1
# ip -6 a
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 state UP qlen 1000
inet6 <censored>/64 scope global dynamic mngtmpaddr noprefixroute
valid_lft 2591945sec preferred_lft 604745sec
inet6 fe80::250:56ff:feae:c158/64 scope link
valid_lft forever preferred_lft forever
# echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6
# ip -6 a
#
Кроме того, я провел значительное исследование в этом, этот вопрос не является обманом ни одного из них:
1 ответ
Я сделал очень плохой взлом, чтобы решить эту проблему на бионическом. Это проблема со временем, как упомянул SteelDriver.
cp -a /lib/systemd/system/systemd-sysctl.service /etc/systemd/system/
В новый файл, который я добавляю Requires=network.target
, создайте файл etc/sysctl.d/50-ipv6.conf с контентом net.ipv6.conf.all.disable_ipv6 = 1. Если вы используете NetworkManager на своем сервере, не забудьте установить method = игнорируйте
[ipv6]
addr-gen-mode=stable-privacy
dns-search=
ip6-privacy=0
method=ignore
в вашем сетевом соединении.
Надеюсь, я написал понятно.