对于长期使用Centos系统的用户来说，许多人早已熟悉Centos 5.x和6.x版本中的iptables防火墙。然而，当升级到Centos 7.x后，面对全新的firewall防火墙机制，往往感到无所适从。实际上，firewall在安全性和管理便捷性方面相比iptables有所提升。本文将介绍Centos 7中firewall的一些常用且实用的命令，帮助用户快速掌握新系统的防火墙配置方法，提升操作效率与系统安全性。
1、 或
2、 反馈结果如下
3、 运行状况
4、 待机状态
5、 执行命令：systemctl start firewalld，以启动防火墙服务。
6、 执行命令：systemctl stop firewalld，以停止防火墙服务。
7、 执行重启防火墙服务命令：systemctl restart firewalld，以重新启动防火墙功能，确保配置生效并恢复网络防护机制。
8、 或
9、 启动防火墙服务的命令为：systemctl start firewalld.service，执行后可开启系统防火墙功能，确保网络连接安全稳定运行。
10、 停止防火墙服务的命令为：systemctl stop firewalld.service。执行该操作将关闭系统防火墙，需谨慎使用，以免影响网络安全防护功能。
11、 重启防火墙服务的命令为：systemctl restart firewalld.service，执行后将重新启动防火墙，确保配置生效并恢复网络防护功能。
12、 输入上述命令后无任何提示，不提供图示，执行后可用首条教程中的命令进行查看。
13、 开启防火墙服务：执行 systemctl enable firewalld.service 命令，使防火墙在系统启动时自动运行，确保网络安全防护功能持续生效。
14、 执行命令 systemctl disable firewalld.service 可禁用防火墙服务，使其在系统启动时不再自动运行，从而关闭防火墙功能。
15、 或
16、 开启防火墙服务：执行 systemctl enable firewalld 命令，使防火墙在系统启动时自动运行，确保网络安全防护功能持续生效。
17、 关闭防火墙服务的开机自启功能：执行命令 systemctl disable firewalld 即可禁用。
18、 检查开机自启设置
19、 开启功能
20、 禁用功能已关闭
21、 查看已添加的服务项目
22、 增设服务项目
23、 开启服务时，防火墙会自动允许其默认端口通行。
24、 开启HTTP服务即相当于开放80端口供外部访问。
25、 开启HTTPS服务相当于开放443端口，用于加密通信。
26、 其余服务一致，将自动配置默认端口
27、 移除服务
28、 查看已开启的端口
29、 防火墙开启服务时自动开放的默认端口。
30、 SSH服务默认使用22端口，开启该服务即等同于开放22端口。
31、 因此端口信息未在查看中显示
32、 将端口加入防火墙规则
33、 permanent意为永久生效，若未设置，重启后添加的端口将被自动清除。
34、 移除防火墙端口
35、 更新反馈为成功后，新增或删除的规则将立即生效。
