Centos7 防火墙开启关闭

最近在折腾centos 我下载的是7 在安装完成后发现防火墙会拦截我的请求，想关闭防火墙。百度好久上面说 要修改 iptables 选项，可是在 etc/sysconfig/iptables 选项不存在。找了半天才发现  centos7和 centos6.5 的防火墙配置不一样。 centos7的防火墙配置在 etc/sysconfig/firewalld  文件下配置。

可以操作 firewalld 文件来关闭防火墙和开启防火墙
关闭firewall：

systemctl stop firewalld.service #停止firewalld

systemctl disable firewalld.service  #禁止firewall开机启动

也可以安装iptables 来管理防火墙。

安装iptables防火墙

yum install iptables-services                                   // 安装iptables

vi /etc/sysconfig/iptables                                      //编辑防火墙配置文件

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

:wq!                        //保存退出

systemctl restart iptables.service                                   //最后重启防火墙使配置生效

systemctl enable iptables.service                                  //设置防火墙开机启动