centos7 防火墙

配置防火墙，寻找iptables服务不得，直到某一刻！ 才发现，我用的是CentOS 7.0，而这个版本的防火墙，默认使用的是firewall，与之前的版本使用iptables是不一样的，这点很重要！

所以如果要配置防火墙，开启端口的话，可以用如下做法：

1、关闭firewall： 
systemctl stop firewalld.service #停止firewall 
systemctl disable firewalld.service #禁止firewall开机启动

2、CentOS 7 用firewall-cmd来开放端口 
如：

firewall-cmd --permanent --add-port=8888/tcpfirewall-cmd --permanent --add-port=8080/tcpfirewall-cmd --permanent --add-port=80/tcpfirewall-cmd --permanent --add-port=5050/tcp
1
2
3
4
1
2
3
4

重新加载

firewall-cmd --reload
1
1

确认是否开放

firewall-cmd --list-all