CentOS 6即之前版本系统防火墙默认使用iptables，可研究其五条链。
开放端口步骤：
#（1）对外打开8080端口
/sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
#（2）保存防火墙配置
/etc/rc.d/init.d/iptables save
service iptables save
#（3）重启防火墙
service iptables restart
注意：
如果手动改iptables文件，需先重启防火墙再进行保存，即2、3步骤互调，否则无效。
二、Firewall# 查看防火墙状态
firewall-cmd --state
# 查看防火墙规则
firewall-cmd --list-all
# 开启防火墙
systemctl start firewalld.service
# 关闭防火墙
systemctl stop firewalld.service
# 设置防火墙开机启动
systemctl enable firewalld.service
# 禁止防火墙开机启动
systemctl disable firewalld.service
# 防火墙开放8080端口(-permanent永久生效，没有此参数重启后失效）)
firewall-cmd --zone=public --add-port=8080/tcp --permanent
# 防火墙关闭80端口
firewall-cmd --zone= public --remove-port=80/tcp --permanent
# 注意：端口开放关闭需要重启防火墙，用下面的重载命令是没用的
# 重新加载防火墙
firewall-cmd –reload
# 查看所有打开的端口
firewall-cmd --zone=public --list-ports
# 查看区域信息
firewall-cmd --get-active-zones
# 重查看指定接口所属区域
firewall-cmd --get-zone-of-interface=eth0
三、Firewall切换为IptablesCentOS 7 后系统防火墙默认为Firewall,切换回iptables步骤：
# 关闭防火墙
systemctl stop firewalld.service
# 禁止防火墙开机启动
systemctl disable firewalld.service
# 安装iptables防火墙
yum install iptables-services
# 设置iptables开机启动
systemctl enable iptables
# 编辑防火墙配置文件
vi /etc/sysconfig/iptables
# 操作iptables防火墙
