CentOS7 默认使用的是firewall作为防火墙（6使用iptables）
一、防火墙状态与启动
查看防火墙状态
firewall-cmd --state
停止firewall
systemctl stop firewalld.service
开启firewall
firewall-cmd --state
禁止firewall 开机启动
systemctl disable firewalld.service
二、防火墙端口设置
1、简单操作
开启端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
重启防火墙：
firewall-cmd --reload
查询端口号80 是否开启：
firewall-cmd --query-port=80/tcp
查询有哪些端口是开启的:
firewall-cmd --list-port
2、操作说明
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
-permanent #永久生效，没有此参数重启后失效
