CentOS6.5查看防火牆的狀態：
1[linuxidc@localhost ~]$service iptable status
顯示結果：
1 2 3 4 5[linuxidc@localhost ~]$service iptable status
Redirecting to /bin/systemctl status iptable.service
● iptable.service
Loaded: not-found (Reason: No such file or directory)
Active: inactive (dead) --表示防火牆已經關閉
CentOS 6.5關閉防火牆
1 2[root@localhost ~]#servcie iptables stop --臨時關閉防火牆
[root@localhost ~]#chkconfig iptables off --永久關閉防火牆
CentOS 7.2關閉防火牆
CentOS 7.0默認使用的是firewall作為防火牆，這裡改為iptables防火牆步驟。
firewall-cmd --state #查看默認防火牆狀態（關閉後顯示notrunning，開啟後顯示running）
[root@localhost ~]#firewall-cmd --state
not running
檢查防火牆的狀態：
從centos7開始使用systemctl來管理服務和程序，包括了service和chkconfig。
1 2[root@localhost ~]#systemctl list-unit-files|grep firewalld.service --防火牆處於關閉狀態
firewalld.service disabled
或者
1 2 3 4[root@localhost ~]#systemctl status firewalld.service
● firewalld.service - firewalld - dynamic firewall daemon
Loaded: loaded (/usr/lib/systemd/system/firewalld.service; disabled; vendor preset: enabled)
Active: inactive (dead)
關閉防火牆：
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
[root@localhost ~]#systemctl stop firewalld.service
[root@localhost ~]#systemctl disable firewalld.service
1
2
3
4
5
6
7
8
啟動一個服務：systemctl start firewalld.service
關閉一個服務：systemctl stop firewalld.service
重啟一個服務：systemctl restart firewalld.service
顯示一個服務的狀態：systemctl status firewalld.service
在開機時啟用一個服務：systemctl enable firewalld.service
在開機時禁用一個服務：systemctl disable firewalld.service
查看服務是否開機啟動：systemctl is-enabled firewalld.service;echo $?
查看已啟動的服務列表：systemctl list-unit-files|grep enabled
查看已經開放的端口：
firewall-cmd --list-ports開啟端口
firewall-cmd --zone=public --add-port=80/tcp --permanent命令含義：
–zone #作用域
–add-port=80/tcp #添加端口，格式為：端口/通訊協議
–permanent #永久生效，沒有此參數重啟後失效
重啟防火牆
firewall-cmd --reload #重啟firewall systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewall開機啟動
firewall-cmd --state #查看默認防火牆狀態（關閉後顯示notrunning，開啟後顯示running）
如要開放80，22，8080 端口，輸入以下命令即可
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT然後保存：
/etc/rc.d/init.d/iptables save查看打開的端口：
/etc/init.d/iptables status關閉防火牆
1） 永久性生效，重啟後不會復原
開啟： chkconfig iptables on
關閉： chkconfig iptables off
2） 即時生效，重啟後復原
開啟： service iptables start
關閉： service iptables stop
查看防火牆狀態： service iptables status
下面說下CentOS7和6的默認防火牆的區別
CentOS 7默認使用的是firewall作為防火牆，使用iptables必須重新設置一下
1、直接關閉防火牆
systemctl stop firewalld.service #停止firewall
systemctl disable firewalld.service #禁止firewall開機啟動
2、設置 iptables service
yum -y install iptables-services
如果要修改防火牆配置，如增加防火牆端口3306
vi /etc/sysconfig/iptables
增加規則
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
保存退出後
systemctl restart iptables.service #重啟防火牆使配置生效
systemctl enable iptables.service #設置防火牆開機啟動
最後重啟系統使設置生效即可。
systemctl start iptables.service #打開防火牆
systemctl stop iptables.service #關閉防火牆
1. 本機能ping通虛擬機 2. 虛擬機也能ping通本機 3.虛擬機能訪問自己的web 4.本機無法訪問虛擬機的web後來發現是防火牆將80端口屏蔽了的緣故。 檢查是不是服務器的80端口被防火牆堵了，可以通過命令：telnet server_ip 80 來測試。 解決方法如下：
/sbin/iptables -I INPUT -p tcp --dport 80 -j ACCEPT然後保存：
/etc/rc.d/init.d/iptables save重啟防火牆
/etc/init.d/iptables restartCentOS防火牆的關閉，關閉其服務即可：
查看CentOS防火牆信息：/etc/init.d/iptables status 關閉CentOS防火牆服務：/etc/init.d/iptables stop
更多CentOS相關信息見CentOS 專題頁面 http://www.linuxidc.com/topicnews.aspx?tid=14
