CentOS 7.0默认使用的是firewall作为防火墙
1、查看防火墙的状态 命令：firewall-cmd --state （关闭后显示notrunning，开启后显示running）
2、从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig，我们可以通过 systemctl list-unit-files|grep firewalld.service命令来查看查看防火墙是开启还是关闭状态
3、停止firewall使用 systemctl stop firewalld.service命令
4、禁止firewall开机启动 使用systemctl disable firewalld.service命令
5、其他systemctl的服务的相关命令
启动一个服务：systemctl start firewalld.service
关闭一个服务：systemctl stop firewalld.service
重启一个服务：systemctl restart firewalld.service
显示一个服务的状态：systemctl status firewalld.service
在开机时启用一个服务：systemctl enable firewalld.service
在开机时禁用一个服务：systemctl disable firewalld.service
查看服务是否开机启动：systemctl is-enabled firewalld.service;echo $?
查看已启动的服务列表：systemctl list-unit-files|grep enabled
6、CentOS 7 firewall命令
1、查看已经开放的端口：
firewall-cmd --list-ports
2、开启端口例：
firewall-cmd --zone=public --add-port=80/tcp --permanent
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
3、重启防火墙firewall-cmd --reload #重启firewall
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示notrunning，开启后显示running）