新版都默认为firewalld代替了iptables，命令也不一样

安装

yum install firewalld -y
yum install firewall-config -y
yum install firewall-applet -y

设置自启

systemctl start firewalld
systemctl enable firewalld

开启常用端口

firewall-cmd --zone=public --add-port=21/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=443/tcp --permanent

关闭端口

firewall-cmd --zone=public --remove-port=80/tcp

按服务类型添加

firewall-cmd --zone=public --add-service=http
firewall-cmd --zone=public --add-service=https

查看服务类型状态

firewall-cmd --zone=public --list-services

查看开放端口

firewall-cmd --permanent --list-port

重启防火墙使其生效

firewall-cmd --reload

查看firewalld状态

 systemctl status firewalld

firewall-cmd --get-active-zones
firewall-cmd --get-services

firewall-cmd --zone=public --list-all