centos7放弃了以前的，使用firewalle代替原来的iptables，和以前大不一样，但配置规则更加规划，也更加灵活

启动：# systemctl start  firewalld
查看状态：# systemctl status firewalld 或者 firewall-cmd --state
停止：# systemctl disable firewalld
禁用：# systemctl stop firewalld

 配置用例：

开启80端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

查看80端口：

firewall-cmd --permanent --query-port=80/tcp

删除80端口：

firewall-cmd --permanent --remove-port=80/tcp

permanent：永久生效，否则重启失效

开启mysql3306端口

firewall-cmd --zone=public --add-port=3306/tcp --permanent

 开启后重启防火墙

firewall-cmd --reload

查看端口被某个进程占用，比如80

 netstat -lnp|grep 80

查看端口信息，比如进程ID为12345

ps 12345

查看所有开放的端口：

firewall-cmd --zone=public --list-ports

命令含义：
 
--zone #作用域
 
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
 
--permanent   #永久生效，没有此参数重启后失效