CentOS 7开启防火墙

1、在/usr/lib/firewalld/services目录中存放的是定义好的网络渲舫蒇芘服务和端口参数，只用于参考，不能修改。这里只定义了一部分通用网络服务。在该蚕蝣鲢蹙目录中没有定义的网络服务，也不必再增加相关xml定义，后续通过管理命令可以直接增加。

3、先开启防火墙服务（如果防火墙运行中直接跳过）systemctl start firewalld

5、永久开放 ftp 服務# firewall-cmd --add-service=ftp --permanent永久关闭# firewall-cmd --remove-service=ftp --permanent

7、查看设定是否生效iptables -L -n | grep 21检测防火墙状态firewall-cmd --state

9、显示防火墙应用列表firewall-cmd --list-all