linux firewalld和netfilter

firewalld和netfilter
selinux零時關閉防火墻 setenforce 0
selinux永久關閉 vim /etc/selinux/config

把SELINUX=enforcing 改為disabled 別改成下面的，會影響開機
更改後重啟系統就可以了
可以用getenforce 查看狀態
Centos7之前使用netfilter防火墻
Centos7開始使用firewalld防火墻
關閉firewalld開啟netfilter方法
systemctl disable firewalled 不許開機啟動
systemctl stop firewalld 停止服務
yum install -y iptables-services
systemctl enable iptables
systemctl start iptables 開啟netfillter
iptables -nvL 查看規則

firewalld和netfilter