centos7防火牆配置

centos7防火牆配置
CentOS7使用的是Linux Kernel 3.10.0的核心版本，新版的Kernel核心已經有了防火牆netfilter，並且firewalld的使用效能更高，穩定性更好。
CentOS7配置防火牆的兩種方法：
一、使用xml設定檔的方式配置；
方法一
cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/
firewall-cmd --reload
二、使用命令的方式配置；
方法二
##Add
firewall-cmd --permanent --zone=public --add-port=80/tcp
##Remove
firewall-cmd --permanent --zone=public --remove-port=80/tcp
##Reload
firewall-cmd --reload
其中，方法二的配置方式是間接修改/etc/firewalld/zones/public.xml檔案，方案一也需要在public.xml裡面新增，否則http的防火牆規則不會生效，而且兩種配置方式都需要重新載入防火牆。
附：
查看防火牆狀態
systemctl status firewalld.service
啟動防火牆
systemctl start firewalld.service
關閉防火牆
systemctl stop firewalld.service
重新啟動防火牆