centos打开防火墙

CentOS 中的防火墙服务通常使用的是 Firewalld 或者之前的 iptables。以下是开启和管理 CentOS 防火墙的基本步骤：

**使用 Firewalld:**
1. **安装 Firewalld（如果尚未安装）**：

   sudo yum install firewalld

2. **启动并启用 Firewalld**：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld

3. **查看当前防火墙规则**：

   sudo firewall-cmd --state

4. **打开SSH端口**（如果未开）：

   sudo firewall-cmd --permanent --add-service=ssh
   sudo firewall-cmd --reload

5. **临时开放端口**（例如80和443用于HTTP/HTTPS）：

   sudo firewall-cmd --permanent --add-port=80/tcp
   sudo firewall-cmd --permanent --add-port=443/tcp
   sudo firewall-cmd --reload

6. **查看或管理端口规则**：

   sudo firewall-cmd --list-all

**使用 iptables（旧版方法）**：
1. **安装 iptables 和其图形化工具**（如firetop）：

   sudo yum install iptables-services firetop

2. **编辑iptables配置文件**：

   sudo vi /etc/sysconfig/iptables

3. **重启iptables服务以应用更改**：

   sudo service iptables restart

4. 打开端口（同上，用`-A INPUT -p tcp --dport <port> -j ACCEPT`命令添加）。

**相关问题--:**
1. 如何查看Firewalld的规则是否已允许特定服务？
2. 在使用iptables时，如何创建一个只在特定时间生效的临时规则？
3. 如何在 CentOS 中卸载 Firewalld 并恢复到 iptables？