centos7怎么关闭iptables

在 CentOS 7 系统中，要完全禁用 `iptables` 防火墙服务，你可以按照以下步骤操作：

1. **停止 iptables 服务**：
打开终端并输入命令：

   sudo service iptables stop

2. **确认防火墙已停**：
使用 `status` 命令检查服务状态：

   sudo systemctl status iptables

如果显示 "inactive (dead)" 或类似信息，则表示服务已经停止。

3. **禁止开机启动**：
如果希望iptables不在系统启动时自动加载，可以编辑 `/etc/rc.d/rc.local` 文件，在文件结尾添加以下内容（如果存在则跳过此步）：

   #!/bin/sh -e
   echo "Disabling iptables on boot..."
  chkconfig iptables off

然后保存并退出。注意这是针对旧版 CentOS 的做法，新版本的 CentOS 可能使用 systemd，需要编辑其他配置文件。

4. **验证设置**：
更新运行级别配置文件，如 `/etc/sysconfig/iptables` 或 `/etc/sysconfig/iptables.old`（视乎你的系统），确保 `START` 或 `ENABLED` 字段都被设置为 `no` 或 `false`。

完成以上步骤后，iptables 就应该已经被永久禁用了。但是为了保险起见，还是建议检查相关的配置文件以及开机脚本，确认iptables未在启动时自动启动。