CentOS 7.0防火牆配置引數說明
##啟動停止

• 獲取firewall狀態
  systemctl status firewalld.service
firewall-cmd --state

• 開啟停止防火牆
  開機啟動：systemctl enable firewalld.service
啟動：systemctl start firewalld.service
停止：systemctl stop firewalld.service
禁止開機啟動：systemctl disable firewalld.service

##開放埠
firewall-cmd --zone=public --add-port=80/tcp --permanent

• –zone #作用域
• –add-port=80/tcp #新增埠，格式為：埠號/協議
• –permanent #永久生效，沒有此引數重啟後失效

##禁用埠
firewall-cmd --zone=public --remove-port=80/tcp --permanent

##應用修改
firewall-cmd --reload

##檢視所有開放的埠
firewall-cmd --zone=dmz --list-ports

##其它引數說明

1. firewall-cmd --state                           ##檢視防火牆狀態，是否是running
2. firewall-cmd --reload                          ##重新載入配置，比如新增規則之後，需要執行此命令
3. firewall-cmd --get-zones                       ##列出支援的zone
4. firewall-cmd --get-services                    ##列出支援的服務，在列表中的服務是放行的
5. firewall-cmd --query-service ftp               ##檢視ftp服務是否支援，返回yes或者no
6. firewall-cmd --add-service=ftp                 ##臨時開放ftp服務
7. firewall-cmd --add-service=ftp --permanent     ##永久開放ftp服務
8. firewall-cmd --remove-service=ftp --permanent  ##永久移除ftp服務
9. iptables -L -n                                 ##檢視規則，這個命令是和iptables的相同的