linux防火墙能根据协议放端口吗？
linux防火墙能根据协议放端口，也可以手动配置端口
linux防火墙会挡住http吗？
linux 会不会拦截http 主要看防火墙的策略
如centos默认防火墙策略是会拒绝访问80 443 这些web端口的
linux防火墙方面我比较熟悉iptables
使用以下命令可以让客户端访问Linux的web服务
iptables -A INPUT -p tcp –dport 80 -j ACCEPT # 开放web端口
iptables -A OUTPUT -p tcp –sport 80 -j ACCEPT
iptables -A INPUT -p tcp –dport 443 -j ACCEP当然iptables功能很强大 可以实现各种目标
Linux防火墙怎么设置？
1、首先需要在Linux系统中查找并打开文件以编辑和配置防火墙，执行命令： vi /etc/sysconfig/iptables。
2、然后将以下语句添加到上面打开的文件中：-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT（允许端口80通过防火墙，这里以端口80为例）。
3、配置防火墙规则# Manual customization of this file is not recommended.
4、重启防火墙，使配置生效。/etc/init.d/iptables restart或者service iptables restart重启如下：扩展资料：查看防火墙规则是否生效：# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destination ACCEPT all — 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT icmp — 0.0.0.0/0 0.0.0.0/0 ACCEPT all — 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 ACCEPT tcp — 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
Linux内核提供防火墙吗？
提供
SElinux是基于内核开发出来的一种安全机制，被称之为内核级加强型防火墙，有力的提升了系统的安全性。
SElinux的作用分为两方面：1.在服务上面加上标签； 2.在功能上面限制功能
在linux系统中使用 getenforce 命令可以查看selinux的状态：
disabled 为关闭状态，对服务和功能都没有限制
enforcing 为强制状态，对服务和功能都进行限制