firewall命令:
systemctl status firewalld #查看firewall防火墙状态 firewall-cmd --list-ports #查看firewall防火墙开放端口 systemctl start firewalld.service #打开firewall防火墙 systemctl stop firewalld.service #关闭firewall防火墙 firewall -cmd --reload #重启firewal防火墙 systemctl disable firewalld.service #禁止firewall开机启动#开放firewall防火墙端口，需重启防火墙生效
firewall-cmd --zone=public --add-port=80/tcp --permanent命令含义: –zone #作用域 –add-port=80/tcp #添加端口，格式为：端口/通讯协议 –permanent #永久生效，没有此参数重启后失效
iptable防火墙：
service iptables status #查看iptable防火墙状态 iptables -L -n -v #查看iptable防火墙规则 systemctl start iptables #打开iptable防火墙 systemctl stop firewalld #关闭iptable防火墙 yum install iptables -y #安装iptable防火墙 systemctl enable iptables #开机自启iptable防火墙 systemctl disable firewalld #开机自动关闭iptable防火墙 iptables -F #清空iptable的规则 service iptables save #保存iptable防火墙规则 iptables -A INPUT -p tcp --dport 80 -j REJECT #禁止来自80端口访问的数据包 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #允许来自80端口访问的数据包 iptables -A OUTPUT -p tcp --sport 80 -j REJECT #禁止从80端口出去的数据包 iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT #允许从80端口出去的数据包总结 firewall和iptable都是Linux的防火墙，firewall调用了iptable的command去执行内核的netfilter，也就是底层还是使用 iptables 对内核命令动态通信包过滤，firewall是Centos7里的新防火墙命令，相当于iptables 的孩子。
