> CentOS7使用的是Linux Kernel 3.10.0的内核版本，新版的Kernel内核已经有了防火墙netfilter，并且firewalld的使用效能更高，稳定性更好。 CentOS7配置防火墙的两种方法：` ## 一、使用xml配置文件的方式配置； 方法一 ~~~ cp /usr/lib/firewalld/services/http.xml /etc/firewalld/services/ firewall-cmd --reload ~~~ ## 二、使用命令的方式配置； 方法二 ~~~ ##Add firewall-cmd --permanent --zone=public --add-port=80/tcp ##Remove firewall-cmd --permanent --zone=public --remove-port=80/tcp ##Reload firewall-cmd --reload ~~~ 其中，方法二的配置方式是间接修改/etc/firewalld/zones/public.xml文件，方案一也需要在public.xml里面新增，否则http的防火墙规则不会生效，而且两种配置方式都需要重新载入防火墙。 附： ~~~ #查看防火墙状态 systemctl status firewalld.service #启动防火墙 systemctl start firewalld.service #关闭防火墙 systemctl stop firewalld.service #重新启动防火墙 systemctl restart firewalld.service ~~~