linux防火墙怎么开放端口命令？

以mysql服的3306端口为例。

1、直接打开端口：iptables-IINPUT-ptcp--dport3306-jACCEPT2、永久打开某端口首先，用vim打开防火墙配置文件：vim/etc/sysconfig/iptables然后，在iptables文件内容中加入如下内容:-ARH-Firewall-1-INPUT-mstate--stateNEW-mtcp-ptcp--dport3306-jACCEPT最后，保存配置文件后，执行如下命令重启防火墙:serviceiptablesrestart

linux防火墙能根据协议放端口吗？

linux防火墙会挡住http吗？

linux 会不会拦截http 主要看防火墙的策略

如centos默认防火墙策略是会拒绝访问80 443 这些web端口的

linux防火墙方面我比较熟悉iptables

使用以下命令可以让客户端访问Linux的web服务

iptables -A INPUT -p tcp --dport 80 -j ACCEPT # 开放web端口

iptables -A OUTPUT -p tcp --sport 80-j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEP

当然iptables功能很强大 可以实现各种目标