某公司由于业务扩展，需要搭建一台WEB服务器，使用的操作系统为CentOS 7.5。(1)若使用的WEB服务器软件为apache，请写出使用yum命令安装apache软件的命令，启动、停止、重启软件并加入开机自启动的命令。(2)某日，用户发现无法打开网页，需要在服务器端检查WEB服务器运行状态。请写出使用进程和查看端口号的方式确认服务是否正常的命令。并指出apache服务安装完成后默认创建的用户及默认端口号。 (3)随对网络安全的重视，需要使用iptables防火墙做包过滤设置。安全要求为允许源地址为172.16.0.0/24网段的ssh流量通过，允许来自任何地方的主机访问172.16.82.141主机的http流量通过，其余流量默认全部丢弃。请指出需要使用的命令。

(1) 安装Apache软件并加入开机自启动的命令：

安装Apache软件：

sudo yum install httpd

启动Apache服务：

sudo systemctl start httpd.service

停止Apache服务：

sudo systemctl stop httpd.service

重启Apache服务：

sudo systemctl restart httpd.service

加入开机自启动：

sudo systemctl enable httpd.service

(2) 确认Apache服务是否正常运行的命令：

使用进程检查Apache服务状态：

ps -ef | grep httpd

查看端口号：

netstat -tunlp | grep httpd

Apache服务安装完成后默认创建的用户为 `apache`，默认端口号为 `80`。

(3) 使用iptables防火墙做包过滤设置的命令：

允许源地址为172.16.0.0/24网段的ssh流量通过：

sudo iptables -A INPUT -p tcp -s 172.16.0.0/24 --dport 22 -j ACCEPT

允许来自任何地方的主机访问172.16.82.141主机的http流量通过：

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT

其余流量默认全部丢弃：

sudo iptables -P INPUT DROP
sudo iptables -P FORWARD DROP
sudo iptables -P OUTPUT DROP

将以上iptables规则保存：

sudo service iptables save