CentOS7中防火墻程序主要是firewall和iptables，CentOS7中firewall服務已經默認安裝好了，而iptables服務需要自己用yum install iptabes-services來安裝。

firewall相關的操作:

1.開啟防火墻

systemctl start firewalld.service 
或者
service firewalld start

2.關閉防火墻

systemctl stop firewalld.service
或者
service firewalld stop

3.查看防火墻狀態

systemctl status firewalld
或者
firewall-cmd –state

4.禁止防火墻開機自啟

systemctl disable firewalld.service

5.設置防火墻開機啟動

systemctl enable firewalld

6.查看幫助：

firewall-cmd --help

7.查看版本：

firewall-cmd --version

8.重新加載防火墻：

firewall-cmd –reload

firewalld端口操作:

打開一個端口：

firewall-cmd --permanent --add-port=8080/tcp

關閉一個端口：

firewall-cmd --permanent --remove-port=8080/tcp

打開某項服務：

firewall-cmd --permanent --add-service=http

關閉某項服務：

firewall-cmd --permanent --remove-service=http

參考文檔：http://www.jb51.net/article/107070.htm

CentOS7防火墻配置