轉(zhuǎn)載：http://blog.csdn.net/achang21/article/details/52538049

使用方法如下：

>>> 關(guān)閉防火墻

systemctl stop firewalld.service ? ? ? ? ? ? #停止firewall

systemctl disable firewalld.service ? ? ? ?#禁止firewall開機(jī)啟動(dòng)

>>>開啟端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

查看已經(jīng)開放的端口：

firewall-cmd --list-ports

命令含義：

--zone #作用域

--add-port=80/tcp #添加端口，格式為：端口/通訊協(xié)議

--permanent #永久生效，沒有此參數(shù)重啟后失效

>>>重啟防火墻

firewall-cmd --reload

常用命令介紹

firewall-cmd --state ? ? ? ? ? ? ? ? ? ? ? ? ? ##查看防火墻狀態(tài)，是否是running

firewall-cmd --reload ? ? ? ? ? ? ? ? ? ? ? ? ?##重新載入配置，比如添加規(guī)則之后，需要執(zhí)行此命令

firewall-cmd --get-zones ? ? ? ? ? ? ? ? ? ? ? ##列出支持的zone

firewall-cmd --get-services ? ? ? ? ? ? ? ? ? ?##列出支持的服務(wù)，在列表中的服務(wù)是放行的

firewall-cmd --query-service ftp ? ? ? ? ? ? ? ##查看ftp服務(wù)是否支持，返回yes或者no

firewall-cmd --add-service=ftp ? ? ? ? ? ? ? ? ##臨時(shí)開放ftp服務(wù)

firewall-cmd --add-service=ftp --permanent ? ? ##永久開放ftp服務(wù)

firewall-cmd --remove-service=ftp --permanent ?##永久移除ftp服務(wù)

firewall-cmd --add-port=80/tcp --permanent ? ? ##永久添加80端口

iptables -L -n ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ##查看規(guī)則，這個(gè)命令是和iptables的相同的

man firewall-cmd ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ##查看幫助

更多命令，使用firewall-cmd --help查看幫助文件

>>>CentOS 7.0默認(rèn)使用的是firewall作為防火墻，使用iptables必須重新設(shè)置一下

1、直接關(guān)閉防火墻

systemctl stop firewalld.service ? ? ? ? ? #停止firewall

systemctl disable firewalld.service ? ? #禁止firewall開機(jī)啟動(dòng)

2、設(shè)置 iptables service

yum -y install iptables-services

如果要修改防火墻配置，如增加防火墻端口3306

vi /etc/sysconfig/iptables

增加規(guī)則

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart iptables.service #重啟防火墻使配置生效

systemctl enable iptables.service #設(shè)置防火墻開機(jī)啟動(dòng)

最后重啟系統(tǒng)使設(shè)置生效即可。