firewalld和netfilter

firewalld和netfilter
selinux零时关闭防火墙 setenforce 0
selinux永久关闭 vim /etc/selinux/config

把SELINUX=enforcing 改成disabled 别改为下面的，会影响开机
更改后重启系统就能够了
能够用getenforce 查看状态
Centos7以前使用netfilter防火墙
Centos7开始使用firewalld防火墙
关闭firewalld开启netfilter方法
systemctl disable firewalled 不准开机启动
systemctl stop firewalld 中止服务
yum install -y iptables-services
systemctl enable iptables
systemctl start iptables 开启netfillter
iptables -nvL 查看规则