最近在折腾centos 我下载的是7 在安装完成后发现防火墙会拦截我的请求，想关闭防火墙。百度好久上面说 要修改 iptables 选项，可是在 etc/sysconfig/iptables 选项不存在。找了半天才发现 centos7和 centos6.5 的防火墙配置不一样。 centos7的防火墙配置在 etc/sysconfig/firewalld 文件下配置。
可以操作 firewalld 文件来关闭防火墙和开启防火墙 关闭firewall： systemctl stop firewalld.service #停止firewalld systemctl disable firewalld.service #禁止firewall开机启动
也可以安装iptables 来管理防火墙。
安装iptables防火墙 yum install iptables-services // 安装iptables vi /etc/sysconfig/iptables //编辑防火墙配置文件 # Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT -A INPUT -j REJECT --reject-with icmp-host-prohibited -A FORWARD -j REJECT --reject-with icmp-host-prohibited COMMIT :wq! //保存退出 systemctl restart iptables.service //最后重启防火墙使配置生效 systemctl enable iptables.service //设置防火墙开机启动