为啥要停止 SSH 服务器监听 IPv6 地址？

　　许多同学家里都有软路由或者小型服务器，用来跑一些个人的小程序，或者跑 TeamTalk 等。现在 IPv6 已经基本普及，好处是每个设备甚至每个容器都能分配到一个公网 IP 地址，坏处也显而易见，那就是，之前靠路由器来充当防火墙的搞法已经不奏效了。为啥捏？因为之前基本都是在路由器上做端口映射，可以有选择地开放端口到互联网上，现在则是整个系统暴露到了互联网。

　　看到这里，聪明的同学应该都已经知道俺想表达的意思啦。没错，咱们都是通过 SSH 来控制服务器的，一旦它被入侵，后果是很严重滴！删库跑路还不是最大的问题，最大的问题是骇客潜伏在服务器里，三天两头搞些事情，如果你有很多的虚拟机，仅凭一己之力，是很难彻底跟踪入侵踪迹的。

怎么停止 SSH 服务器监听 IPv6 地址？

　　首先，通过终端/SSH 之类的方法登录你的服务器，并进入 /etc/ssh 目录，用 cp 命令备份一下 sshd_config 文件，具体命令俺就不多费口水了。备份好之后，用你习惯的编辑器打开 sshd_config 文件，比如俺喜欢用 nano 编辑器，命令是 nano sshd_config。

　　找到 #AddressFamily any 这一行，把前面的“#（警号）”删除，改成 AddressFamily inet。往下找到 #ListenAddress 0.0.0.0，再把前面的“#”删除。最后，保存 sshd_config 文件。

　　这还没完！要想让修改生效，必须重启 SSH 服务端软件，在 CentOS/Debian/Ubuntu 系统上，命令是 systemctl restart sshd，在 Alpine Linux 系统上，命令是 service sshd restart。

　　切记！先别断开 SSH 连接，一定要看刚才执行命令后是否有报错信息，如果有，赶紧恢复之前的备份，然后重新修改配置文件并再次尝试重启。

检查 SSH 服务器是否停止监听 IPv6 地址

　　当修改完成后，一定要有复查的习惯。咋复查捏？在有 IPv6 连接的内网电脑上，通过 SSH 连接服务器的 IPv6 地址，如果连接不上就表示修改成功了。为了避免误判，俺建议通过 ping 以及连接这台服务器的其他端口（例如 Web 端口）来再次确认。