CentOS 7 firewalld与iptables

在较老的CentOS系统中，防火墙是用iptables控制的，比如要给http服务添加80端口允许规则，需要在/etc/sysconfig/iptables中添加如下内容：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

然后

systemctl stop iptables
systemctl restart iptables
systemctl enable iptables

但是从新版本（Fedora 18）开始，已经不再使用iptables，而是使用firewalld取而代之，那么在firewalld下，实现同样的功能，可以用下面2种方式：

1.直接添加服务

firewall-cmd --permanent --zone=public --add-service=http
firewall-cmd --reload

2.添加端口

firewall-cmd --permanent --zone=public --add-port=80/tcp
firewall-cmd --reload

当然，firewalld.service需要设为开机自启动。

需要了解详细情况可以参照：http://www.oracle-base.com/articles/linux/linux-firewall-firewalld.php?utm_source=tuicool