linux防火墙能根据协议放端口吗？

linux防火墙能根据协议放端口，也可以手动配置端口

linux防火墙会挡住http吗？

linux 会不会拦截http 主要看防火墙的策略

如centos默认防火墙策略是会拒绝访问80 443 这些web端口的

linux防火墙方面我比较熟悉iptables

使用以下命令可以让客户端访问Linux的web服务

iptables -A INPUT -p tcp –dport 80 -j ACCEPT  # 开放web端口

iptables -A OUTPUT -p tcp –sport 80 -j ACCEPT
iptables -A INPUT -p tcp –dport 443 -j ACCEP

当然iptables功能很强大 可以实现各种目标

Linux防火墙怎么设置？

1、首先需要在Linux系统中查找并打开文件以编辑和配置防火墙，执行命令： vi /etc/sysconfig/iptables。

2、然后将以下语句添加到上面打开的文件中：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT（允许端口80通过防火墙，这里以端口80为例）。

3、配置防火墙规则# Manual customization of this file is not recommended.

4、重启防火墙，使配置生效。/etc/init.d/iptables restart或者service iptables restart重启如下：扩展资料：查看防火墙规则是否生效：# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destination ACCEPT all — 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT icmp — 0.0.0.0/0 0.0.0.0/0 ACCEPT all — 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80

Linux内核提供防火墙吗？

提供

SElinux是基于内核开发出来的一种安全机制，被称之为内核级加强型防火墙，有力的提升了系统的安全性。

SElinux的作用分为两方面：1.在服务上面加上标签； 2.在功能上面限制功能

在linux系统中使用 getenforce 命令可以查看selinux的状态：

disabled     为关闭状态，对服务和功能都没有限制

enforcing    为强制状态，对服务和功能都进行限制