centos6和centos7防火墙相关操作

一、关闭/打开/查看防火墙状态/重启

      6：service iptables stop/start/status/restart

      7：systemctl stop/start/status/restart firewalld

二、添加开放端口(以开放10086端口为例)

      6：直接编辑配置文件 ：vim /etc/sysconfig/iptables

            添加一行：-A INPUT -p tcp -m state --state NEW -m tcp --dport 10086 -j ACCEPT

            保存后重启防火墙：service iptables restart

            验证：service iptables status

      7：firewall-cmd --permanent --add-port=10086/tcp

            重新加载防火墙策略：firewall-cmd --reload

            验证是否开放10086端口：firewall-cmd --permanent --query-port=10086/tcp

三、关闭端口

      6：编辑配置文件，删除对应的行。重启防火墙

      7：firewall-cmd --permanent --remove-port=10086/tcp。重启防火墙

四、开机启动/关闭

      6：chkconfig iptables on/off

      7：systemctl enable/disbale firewalld