firewall和iptables

防火墙有这三种方式，firewalld、iptables、ebtables，现在的centOS7使用的是firewalld。

下面是一些总结：

查看当前firewalld的状态

firewall-cmd –state

在防火墙中添加某个端口（需要重新加载防火墙）：

firewall-cmd --zone=dmz --add-port=8080/tcp

重新加载防火墙：

firewall-cmd --reload