新装Centos7.2 配置防火墙

1.安装
　　yum -y install firewalld
2.开机启动
　　systemctl enable firewalld
3.设置防火墙规则
　　systemctl restart firewalld
　　firewall-cmd --zone=public --add-interface=em1 --permanent
　　firewall-cmd --set-default-zone=public
　　firewall-cmd --get-active-zones
　　firewall-cmd --zone=public --add-port=80/tcp --permanent
　　firewall-cmd --zone=public --add-port=22/tcp --permanent
　　firewall-cmd --zone=public --add-port=8080/tcp --permanent
　　firewall-cmd --reload
　　firewall-cmd --zone=public --list-ports

　　--permanent 永久生效，须要配合firewall-cmd --reload使之生效
　　不加 --permanent 及时生效，非永久的

4. 在其余机器上端口扫描

　　　安装端口扫描工具  yum -y install nmap

　　　　nmap [ip]