centos7 开启防火墙

要在CentOS 7上开启防火墙，你可以按照以下步骤操作：

1. 检查防火墙状态：使用以下命令检查防火墙是否已经启用：

sudo systemctl status firewalld

2. 启动防火墙服务：如果防火墙未启动，可以使用以下命令启动它：

sudo systemctl start firewalld

3. 设置防火墙开机自启：使用以下命令确保防火墙在系统重启后自动启动：

sudo systemctl enable firewalld

4. 配置防火墙规则：你可以通过添加适当的规则来配置防火墙，以允许或拒绝特定的网络流量。以下是一些常用的防火墙规则管理命令示例：

- 允许特定端口通过防火墙：

sudo firewall-cmd --zone=public --add-port=<port>/tcp --permanent

将 `<port>` 替换为你希望开放的端口号，例如80（HTTP）或443（HTTPS）。

- 允许特定服务通过防火墙：

sudo firewall-cmd --zone=public --add-service=<service> --permanent

将 `<service>` 替换为你希望开放的服务名，例如http或https。

- 重新加载防火墙规则：

sudo firewall-cmd --reload

请注意，以上命令中的 `--permanent` 标志用于将规则永久保存在防火墙中。如果你只想临时修改规则，可以省略此标志。

这些是基本的防火墙配置步骤，你可以根据自己的需求进行更详细的配置。