CentOS7使用的是Linux Kernel 3.10.0的内核版本，新版的Kernel内核已经有了防火墙netfilter，并且使用效能更高，稳定性更好。
配置防火墙的两种方法：
一、使用xml配置；
方法一
cp /usr/lib/
firewalld/services/http.xml /etc/
firewalld/services/
firewall-cmd –reload
firewalld/services/http.xml /etc/
firewalld/services/
firewall-cmd –reload
二、使用命令的方式
方法二
##Add
firewall-cmd –permanent –zone=public —add-port=80/tcp
##Remove
firewall-cmd –permanent –zone=public —remove-port=80/tcp
##Reload
firewall-cmd –reload
firewall-cmd –permanent –zone=public —add-port=80/tcp
##Remove
firewall-cmd –permanent –zone=public —remove-port=80/tcp
##Reload
firewall-cmd –reload
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
其中，方法二的firewalld/zones/public.xml文件，
方案一也需要在public.xml里面新增<service name=”http”/>，否则http的防火墙规则不会生效，
而且两种配置方式都需要重新载入防火墙。
附：
查看防火墙状态
systemctl status firewalld.service
启动防火墙
systemctl start firewalld.service
关闭防火墙
systemctl stop firewalld.service
重新启动防火墙
systemctl restart firewalld.service
原创文章，作者：Maggie-Hunter，如若转载，请注明出处：https://blog.ytso.com/tech/aiops/6625.html