CentOS在7.0之前貌似都是用的iptables為防火牆的，在7.0以後都是firewall，其實我也不知道為嘛，但是大部分人都是用iptables，so我也用它了。
一、關閉firewall
1 //停止firewall
2 sudo systemctl stop firewalld.service
3 //禁止firewall開機啟動
4 sudo systemctl disable firewalld.service
二、當然就是安裝iptables防火牆
1.安裝
1 //安裝
2 sudo yum install iptables-services
2.配置
//編輯iptables，如果權限不夠打開時使用sudo
vi /etc/sysconfig/iptables
//文件內容
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
//保存文件
C+C 然後:wq退出->由於受emacs的習慣這裡的C就代表Ctrl,so C+C其實就是Ctrl+C，以後基本都會那麼寫，比較方便。
//重啟防火牆使配置生效
sudo systemctl restart iptables.service
//設置防火牆開機啟動
sudo systemctl enable iptables.service
OK，這時，你的iptables就已經配置好了，如果以後你還想添加端口，那麼接著往下看。
3.開放端口
//裡面的*要替換成你要開放的端口號
/sbin/iptables -I INPUT -p tcp --dport * -j ACCEPT
//保存配置
/etc/rc.d/init.d/iptables save
//查看你更改後的iptables
/etc/init.d/iptables status
//重啟iptables
sudo service iptables restart
好了，這些就是一些有關iptables的基本配置了，有超高難度的東西，也希望大家能告訴我一下。
