CentOS 7.0預設使用的是firewall作為防火牆，這裡改為iptables防火牆步驟。

1、firewalld的基本使用
啟動： systemctl start firewalld
檢視狀態： systemctl status firewalld 
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
 

2.systemctl是CentOS7的服務管理工具中主要的工具，它融合之前service和chkconfig的功能於一體。
啟動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啟一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啟用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
檢視服務是否開機啟動：systemctl is-enabled firewalld.service
檢視已啟動的服務列表：systemctl list-unit-files|grep enabled
檢視啟動失敗的服務列表：systemctl --failed


3.配置firewalld-cmd
檢視版本： firewall-cmd --version
檢視幫助： firewall-cmd --help
顯示狀態： firewall-cmd --state
檢視所有開啟的埠： firewall-cmd --zone=public --list-ports
更新防火牆規則： firewall-cmd --reload
檢視區域資訊:  firewall-cmd --get-active-zones
檢視指定介面所屬區域： firewall-cmd --get-zone-of-interface=eth0
拒絕所有包：firewall-cmd --panic-on
取消拒絕狀態： firewall-cmd --panic-off
檢視是否拒絕： firewall-cmd --query-panic

那怎麼開啟一個埠呢
新增
firewall-cmd --zone=public --add-port=80/tcp --permanent    （--permanent永久生效，沒有此引數重啟後失效）
重新載入
firewall-cmd --reload
檢視
firewall-cmd --zone= public --query-port=80/tcp
刪除
firewall-cmd --zone= public --remove-port=80/tcp --permanent

4.iptables防火牆（這裡iptables已經安裝，下面進行配置）
vi/etc/sysconfig/iptables #編輯防火牆配置檔案
# sampleconfiguration for iptables service

備註：這裡使用80和8080埠為例。***部分一般新增到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切記不要新增到最後一行，否則防火牆重啟後不生效。
systemctlrestart iptables.service #最後重啟防火牆使配置生效
systemctlenable iptables.service #設定防火牆開機啟動

iptables防火牆常用方法

1.開放80，22，8080 埠
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
2.儲存
/etc/rc.d/init.d/iptables save
3.檢視開啟的埠
/etc/init.d/iptables status
4.關閉防火牆 
1） 永久性生效，重啟後不會復原
開啟： chkconfig iptables on
關閉： chkconfig iptables off
2） 即時生效，重啟後復原
開啟： service iptables start

關閉： service iptables stop

在CentOS中預設安裝有MariaDB，這個是MySQL的分支，但為了需要，還是要在系統中安裝MySQL，而且安裝完成之後可以直接覆蓋掉MariaDB。

1 下載並安裝MySQL官方的 Yum Repository

[[email protected] ~]# wget -i -c http://dev.mysql.com/get/mysql57-community-release-el7-10.noarch.rpm

  使用上面的命令就直接下載了安裝用的Yum Repository，大概25KB的樣子，然後就可以直接yum安裝了。

[[email protected] ~]# yum -y install mysql57-community-release-el7-10.noarch.rpm

  之後就開始安裝MySQL伺服器。

[[email protected] ~]# yum -y install mysql-community-server

  這步可能會花些時間，安裝完成後就會覆蓋掉之前的mariadb。

至此MySQL就安裝完成了，然後是對MySQL的一些設定。

2 MySQL資料庫設定

  首先啟動MySQL

[[email protected] ~]# systemctl start  mysqld.service

  檢視MySQL執行狀態，執行狀態如圖：

[[email protected] ~]# systemctl status mysqld.service

  此時MySQL已經開始正常執行，不過要想進入MySQL還得先找出此時root使用者的密碼，通過如下命令可以在日誌檔案中找出密碼：

[[email protected] ~]# grep "password" /var/log/mysqld.log

  如下命令進入資料庫：

[[email protected] ~]# mysql -uroot -p

  輸入初始密碼，此時不能做任何事情，因為MySQL預設必須修改密碼之後才能操作資料庫：

mysql> ALTER USER 'root'@'localhost' IDENTIFIED BY 'new password';

  這裡有個問題，新密碼設定的時候如果設定的過於簡單會報錯：

  原因是因為MySQL有密碼設定的規範，具體是與validate_password_policy的值有關：

  MySQL完整的初始密碼規則可以通過如下命令檢視：

mysql> SHOW VARIABLES LIKE 'validate_password%';
+--------------------------------------+-------+
| Variable_name                        | Value |
+--------------------------------------+-------+
| validate_password_check_user_name    | OFF   |
| validate_password_dictionary_file    |       |
| validate_password_length             | 4     |
| validate_password_mixed_case_count   | 1     |
| validate_password_number_count       | 1     |
| validate_password_policy             | LOW   |
| validate_password_special_char_count | 1     |
+--------------------------------------+-------+
7 rows in set (0.01 sec)

  密碼的長度是由validate_password_length決定的，而validate_password_length的計算公式是：

validate_password_length = validate_password_number_count + validate_password_special_char_count + (2 * validate_password_mixed_case_count)

我的是已經修改過的，初始情況下第一個的值是ON，validate_password_length是8。可以通過如下命令修改：

mysql> set global validate_password_policy=0;
mysql> set global validate_password_length=1;

  設定之後就是我上面查出來的那幾個值了，此時密碼就可以設定的很簡單，例如1234之類的。到此資料庫的密碼設定就完成了。

  但此時還有一個問題，就是因為安裝了Yum Repository，以後每次yum操作都會自動更新，需要把這個解除安裝掉：

[[email protected] ~]# yum -y remove mysql57-community-release-el7-10.noarch

  此時才算真的完成了。