iptables

CentOS 7 以下的系统版本防火墙均使用iptables，所以要进行端口操作，请需要输入iptables命令开放端口(80为例)：

/sbin/iptables-IINPUT-ptcp--dport80-jACCEPT

关闭端口(80为例)：

/sbin/iptables-IINPUT-ptcp--dport80-jDROP

保存更改：

/etc/rc.d/init.d/iptablessave

查看开放端口：

/etc/init.d/iptablesstatusfirewall

CentOS 7 及以上的系统版本防火墙均使用firewall，所以要进行端口操作，请需要输入firewall命令1.查看已经开放的端口：

firewall-cmd--list-ports

2.添加端口(80端口为例)：

firewall-cmd--zone=public--add-port=80/tcp--permanent

3.重新载入：

firewall-cmd--reload

4.检查端口：

firewall-cmd--zone=public--query-port=80/tcp

5.关闭端口(80为例)：

firewall-cmd--zone=public--remove-port=80/tcp--permanent

6.重启防火墙：

firewall-cmd--reload#重启firewall systemctlstopfirewalld.service#停止firewall systemctldisablefirewalld.service#禁止firewall开机启动 firewall-cmd--state#查看默认防火墙状态（关闭后显示notrunning，开启后显示running）

7.命令含义：

–zone#作用域 –add-port=80/tcp#添加端口，格式为：端口/通讯协议 –permanent#永久生效，没有此参数重启后失效关闭firewall，安装iptables

CentOS 7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下1.关闭防火墙，禁止开启启动

systemctlstopfirewalld.service systemctldisablefirewalld.service

2.安装 iptables service

yum-yinstalliptables-services

3.后续即可使用iptable命令操作来管理防火墙