在 Centos 7 或 RHEL 7 或 Fedora 中防火牆由 firewalld 來管理，而不是 iptables。

一、firewalld 防火牆

語法命令如下：啟用區域埠和協議組合

firewall-cmd [--zone=] --add-port=[-]/ [--timeout=]

此舉將啟用埠和協議的組合。

埠可以是一個單獨的埠 或者是一個埠範圍 -。

協議可以是 tcp 或 udp。

檢視 firewalld 狀態

systemctl status firewalld

開啟 firewalld

systemctl start firewalld

開放埠

// --permanent 永久生效,沒有此引數重啟後失效

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --zone=public --add-port=1000-2000/tcp --permanent

重新載入

firewall-cmd --reload

檢視

firewall-cmd --list-ports 

firewall-cmd --zone=public --query-port=80/tcp

刪除

firewall-cmd --zone=public --remove-port=80/tcp --permanent

二、iptables 防火牆

也可以還原傳統的管理方式使用 iptables

systemctl stop firewalld

systemctl mask firewalld

安裝 iptables-services

yum install iptables-services

設定開機啟動

systemctl enable iptables

操作命令

systemctl stop iptables

systemctl start iptables

systemctl restart iptables

systemctl reload iptables

儲存設定

service iptables save

開放某個埠 在 /etc/sysconfig/iptables 裡新增

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT