centos 7防火墙

    因为centos版本不一样，开启端口号方式也不同，centos6是iptables，centos7是firewall。下面主要讲7的firewall的命令。

一、查看已经开放的端口

firewall-cmd --list-ports

二、开启端口

firewall-cmd --zone=public --add-port=80/tcp --permanent
#   命令含义：
#   –zone #做用域
#   –add-port=80/tcp #添加端口，格式为：端口/通信协议
#   –permanent #永久生效，没有此参数重启后失效

三、其余命令

firewall-cmd --reload #重启firewall

systemctl stop firewalld.service #中止firewall

systemctl disable firewalld.service #禁止firewall开机启动

firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）