centos 7 防火墙配置

• centos 7之前都是使用iptables来配置防火墙：
  一、重启后永久性生效：
  开启：
  chkconfig iptables on
  关闭：
  chkconfig iptables off
  二、即时生效，重启后失效：
  开启：
  service iptables start
  关闭：
  service iptables stop
  -A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 80 -j ACCEPT
  -A RH-Firewall-1-INPUT -m state ——state NEW -m tcp -p tcp ——dport 22 -j ACCEPT
  或者：
• centos 7使用firewall-cmd来配置防火墙：
  centos 7开放9001/tcp端口：
  firewall-cmd --zone=public --add-port=9001/tcp --permanent
  –permanent：重启之后不失效
  firewall-cmd --reload：重启防火墙
  firewall-cmd --zone= public --query-port=9001/tcp：查询9001端口状态
  systemctl enable --now firewalld.service：启动防火墙
  systemctl disable --now firewalld.service：关闭防火墙
  firewall-cmd --state：查询防火墙状态