CentOS 7 开放防火墙端口systemctl 命令完全指南参考
http://blog.csdn.net/gong_xucheng/article/details/50945917 （CentOS 7.0 服务管理 systemctl 命令）
http://www.linuxidc.com/Linux/2015-07/120833.htm （systemctl 命令完全指南）
http://www.cnblogs.com/xxoome/p/7115614.html (Centos7.3防火墙配置)
CentOS 7 的系统已经将默认的防火墙修改了，所以如下操作才行；
查看已经开放的端口：
[root@localhost ~]# firewall-cmd --list-ports
开启端口81
[root@localhost ~]# firewall-cmd --zone=public --add-port=81/tcp --permanent
命令含义：
–zone #作用域
–add-port=80/tcp #添加端口，格式为：端口/通讯协议
–permanent #永久生效，没有此参数重启后失效
firwall-cmd #是Linux提供的操作firewall的一个工具；
重启防火墙
[root@localhost ~]# firewall-cmd --reload
CentOS 7.0默认使用的是firewall作为防火墙，可以将其改为iptables防火墙步骤
1、关闭firewall：
systemctl stop firewalld.service #停止firewall
systemctl start firewalld.service #启动firewall
systemctl disable firewalld.service #禁止firewall开机启动
firewall-cmd --state #查看默认防火墙状态（关闭后显示not running，开启后显示running）
2、iptables防火墙（这里必须要求iptables已经安装，下面进行配置）
如果没安装，则用如下命令安装：
#yum -y install iptables-services
# vim /etc/sysconfig/iptables #编辑防火墙配置文件
# sampleconfiguration for iptables service
# you can edit thismanually or use system-config-firewall
# please do not askus to add additional ports/services to this default configuration
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT[0:0]
:OUTPUT ACCEPT[0:0]
-A INPUT -m state--state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -jACCEPT
-A INPUT -i lo -jACCEPT
-A INPUT -p tcp -mstate --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -jACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 8080-j ACCEPT
-A INPUT -j REJECT--reject-with icmp-host-prohibited
-A FORWARD -jREJECT --reject-with icmp-host-prohibited
COMMIT
:wq! #保存退出
备注：这里使用80和8080端口为例。***部分一般添加到“-A INPUT -p tcp -m state --state NEW -m tcp--dport 22 -j ACCEPT”行的上面或者下面，切记不要添加到最后一行，否则防火墙重启后不生效。
systemctl restart iptables.service #最后重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
==========================================================================
1、systemctl是CentOS7的服务管理工具中主要的工具，它融合之前service和chkconfig的功能于一体。
systemctl start firewalld.service #启动防火墙服务
systemctl stop firewalld.service #关闭防火墙服务
systemctl restart firewalld.service #重启防火墙服务
systemctl status firewalld.service #显示防火墙服务的状态
systemctl enable firewalld.service #在开机时启用防火墙服务
systemctl disable firewalld.service #在开机时禁用防火墙服务
systemctl is-enabled firewalld.service #查看防火墙服务是否开机启动
systemctl list-unit-files|grep enabled #查看已启动的服务列表
systemctl --failed #查看启动失败的服务列表
2、firewalld的基本使用
启动：
systemctl start firewalld 或 systemctl start firewalld.service
查看状态：
systemctl status firewalld
禁止：
systemctl disable firewalld 或 systemctl disable firewalld.service
停止：
systemctl stop firewalld 或 systemctl stop firewalld.service
3、配置firewalld-cmd
firewall-cmd --version #查看版本
firewall-cmd --help #查看帮助
firewall-cmd --state #显示状态
firewall-cmd --zone=public --list-ports #查看所有打开的端口
firewall-cmd --reload #更新防火墙规则，重载
firewall-cmd --get-active-zones #查看区域信息:
firewall-cmd --get-zone-of-interface=eth0 #查看指定接口所属区域
firewall-cmd --panic-on #拒绝所有包
firewall-cmd --panic-off #取消拒绝状态
firewall-cmd --query-panic #查看是否拒绝
firewall-cmd --list-all #查看防火墙规则
firewall-cmd --get-zones ##列出支持的zone
firewall-cmd --get-services ##列出支持的服务，在列表中的服务是放行的
firewall-cmd --query-service ftp ##查看ftp服务是否支持，返回yes或者no
firewall-cmd --add-service=ftp ##临时开放ftp服务
firewall-cmd --add-service=ftp --permanent ##永久开放ftp服务
firewall-cmd --remove-service=ftp --permanent ##永久移除ftp服务
那怎么开启一个端口呢
添加
firewall-cmd --zone=public --add-port=80/tcp --permanent
添加一组连续端口
firewall-cmd --zone=public --add-port=82-85/tcp --permanent
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone= public --query-port=80/tcp
删除
firewall-cmd --zone= public --remove-port=80/tcp --permanent