1、首先给出一个指令，查看防火墙端口情况。
iptables -L -n一台刚安装完成的linux机器，一般默认只开发了22端口，如果需要使用其他端口必须自己手动添加。
2、修改/etc/sysconfig 下面的文件 iptables，默认开放了22端口
vim /etc/sysconfig/iptables
在 -A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT 后面追加需要开放端口的代码，比如8080，如下图
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080 -j ACCEPT
3、:wq 保存退出，之后重启一下防火墙
service iptables restart对于centos 7 重启防火墙的指令有所区别
systemctl restart iptables然后再查看防火墙，发现8080端口已经成功开放
4、可能遇到的问题
新安装的 CentOS 7 没有 iptables 这个文件，可以通过下面这篇文章解决。