centos7防火墙：（firewall管理防火墙）
查看防火墙状态：firewall-cmd --state
关闭防火墙：systemctl stop firewalld.service
开启防火墙：systemctl start firewalld.service
查看防火墙设置：iptables -L
查看以开放的端口：firewall-cmd --zone=public --list-all
通过配置文件看开放的端口：vi /etc/firewalld/zones/public.xml
添加端口：firewall-cmd --zone=public --add-port=80/tcp --permanent
删除端口：firewall-cmd --zone=public --remove-port=2048/tcp --permanent
重启生效：firewall-cmd --reload
http://www.centoscn.com/CentOS/2013/0413/293.html（iptables管理防火墙）
