一、CentOS 7 及以上版本（firewalld）

1. 基础操作
2. 查看状态：

systemctl status firewalld        # 查看服务状态
firewall-cmd --state              # 查看防火墙运行状态

3. 启停管理：

systemctl start firewalld         # 启动
systemctl stop firewalld          # 关闭
systemctl restart firewalld       # 重启
systemctl enable firewalld        # 开机自启
systemctl disable firewalld       # 禁用开机自启

4. 端口与服务管理
5. 开放/关闭端口：

firewall-cmd --zone=public --add-port=80/tcp --permanent    # 开放80端口（永久生效）
firewall-cmd --zone=public --remove-port=80/tcp --permanent # 关闭80端口
firewall-cmd --reload                                       # 重载配置

6. 通过服务名管理：

firewall-cmd --zone=public --add-service=http --permanent   # 开放HTTP服务
firewall-cmd --zone=public --remove-service=http --permanent

7. 查看配置：

firewall-cmd --list-ports         # 查看已开放端口
firewall-cmd --list-services      # 查看已允许服务
firewall-cmd --list-all           # 查看完整规则

二、CentOS 6 版本（iptables）

1. 基础操作
2. 查看状态：

service iptables status           # 查看规则和状态

3. 启停管理：

service iptables start            # 启动（临时生效）
service iptables stop             # 关闭（临时生效）
chkconfig iptables on            # 开机自启
chkconfig iptables off           # 永久关闭

4. 端口配置
5. 开放端口：

iptables -I INPUT -p tcp --dport 8080 -j ACCEPT   # 临时开放8080端口
service iptables save                             # 保存规则（永久生效）

6. 查看规则：

iptables -L -n                   # 列出所有规则

三、其他配置

1. SELinux 相关
2. 若端口开放后仍无法访问，需检查 SELinux 状态：

sestatus                         # 查看状态
setenforce 0                     # 临时禁用（仅调试用）

3. 切换防火墙类型（CentOS 7）
4. 若需使用 iptables 替代 firewalld：

systemctl stop firewalld         # 停止firewalld
systemctl disable firewalld
yum install iptables-services    # 安装iptables服务
systemctl enable iptables
systemctl start iptables

四、注意事项

• 永久生效规则：所有操作需添加 --permanent 参数（firewalld）或执行 service iptables save（iptables）才能持久化35。
• 规则优先级：firewalld 的 zone 配置需根据网络环境选择（如 public 为默认对外区域）8。
• 日志排查：若端口未生效，可检查 /var/log/messages 或 journalctl -u firewalld 查看防火墙日志