linux下如何關閉防火牆？如何查看防火牆當前的狀態

查看防火牆狀態：
/etc/init.d/iptables status
暫時關閉防火牆：
/etc/init.d/iptables stop
禁止防火牆在系統啓動時啓動
/sbin/chkconfig --level 2345 iptables off
重啓iptables:
/etc/init.d/iptables restart
題外話：
BT或者騾子速度慢用不着關防火牆，只要把相應端口開放就可以了
在文件
/etc/sysconfig/iptables
在系統原始配置的:RH-Firewall-1-INPUT規則鏈增加類似這樣的行：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 39764 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 39764 -j ACCEPT
如果發現原有-j REJECT一類的語句，上面兩句要放在它的前面

重啓後生效 
開啓： chkconfig iptables on 
關閉： chkconfig iptables off 或者 /sbin/chkconfig --level 2345 iptables off

2) 即時生效，重啓後失效
service 方式
開啓： service iptables start 
關閉： service iptables stop
iptables方式
查看防火牆狀態：
/etc/init.d/iptables status
暫時關閉防火牆：
/etc/init.d/iptables stop
重啓iptables:

/etc/init.d/iptables restart

******************************************************************************************************************

centos從7開始默認用的是firewalld，這個是基於iptables的，雖然有iptables的核心，但是iptables的服務是沒安裝的。所以你只要停止firewalld服務即可：
sudo systemctl stop firewalld.service && sudo systemctl disable firewalld.service

如果你要改用iptables的話，需要安裝iptables服務：
sudo yum install iptables-services
sudo systemctl enable iptables && sudo systemctl enable ip6tables
sudo systemctl start iptables && sudo systemctl start ip6tables

******************************************************************************************************************

CentOS 7.0默認使用的是firewall作爲防火牆，使用iptables必須重新設置一下

1、直接關閉防火牆

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall開機啓動

systemctl start firewalld.service #開啓防火牆

firewall-cmd --state  #查看狀態

2、設置 iptables service

yum -y install iptables-services

如果要修改防火牆配置，如增加防火牆端口3306

vi /etc/sysconfig/iptables 

增加規則

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

保存退出後

systemctl restart iptables.service #重啓防火牆使配置生效

systemctl enable iptables.service #設置防火牆開機啓動

最後重啓系統使設置生效即可。