以前一直接触的是centos6,最近因为新项目接触到centos7，发现有些命令还是有差异的（从centos7开始使用systemctl来管理服务和程序，包括了service和chkconfig），现总结如下：

防火墙相关命令：

centos6：

查看防火墙状态：service iptables status

关闭防火墙：service iptables stop   （临时关闭）

                     chkconfig iptables off  （永久关闭）

centos7：

查看防火墙默认状态：firewall-cmd --state

检查防火墙的状态：

systemctl list-unit-files|grep firewalld.service   或者   systemctl status firewalld.service

centos7默认使用的是firewall作为防火墙，使用iptables必须重新设置一下

1、直接关闭防火墙：

systemctl stop firewalld.service        （停止firewall）

systemctl disable firewalld.service    （禁止firewall开机启动）

2、设置iptables service

yum -y install iptables-services

如果要修改防火墙配置，如增加防火墙端口3306

vi /etc/sysconfig/iptables

增加规则

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出后

systemctl restart firewalld.service  重启防火墙使配置生效

systemctl enable firewalld.service  设置防火墙开机启动

最后重启系统使设置生效即可

如下截图：防火墙处于关闭状态