centos7下iptables防火墙的使用

1、关闭firewall：

systemctl stop firewalld.service
systemctl disable firewalld.service
systemctl mask firewalld.service

2、 安装iptables防火墙

yum install iptables-services -y

3、启动iptables

systemctl enable iptables
systemctl start iptables

4、编辑配置文件

vi /etc/sysconfig/iptables #编辑防火墙配置文件
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
:wq 

注意vim的命令是先esc然后输入冒号然后加命令，我这里开的是22、80、3306这三个端口，你可以把这些数字修改成你需要开放的端口
5、启动iptable

systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动