centos7防火牆

CentOS 7.0默認使用的是firewall作爲防火牆，使用iptables必須重新設置一下

• 直接關閉防火牆
  systemctl stop firewalld.service #停止firewall
  systemctl disable firewalld.service #禁止firewall開機啓動
• 設置 iptables service
  yum -y install iptables-services
  如果要修改防火牆配置，如增加防火牆端口3306
  vi /etc/sysconfig/iptables
  增加規則
  -A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
  保存退出後
  systemctl restart iptables.service #重啓防火牆使配置生效
  systemctl enable iptables.service #設置防火牆開機啓動
  最後重啓系統使設置生效即可。