CentOS7将默认firewall防火墙改为iptables

1、使用XShell连上CentOS7虚拟机。

2、前提是iptables服务已经安装好，关闭firewall防火墙，命令如下：systemctl stop firewalld

3、查看防火墙是否关闭成功systemctl status firewalld有Active: inactive (dead)字样，关闭成功

4、编辑iptables防火墙，设置放开和关闭的端口等vi /etc/sysconfig/iptables例如开放mysql端口3306最后保存退出：wq

5、重启iptables服务使配置生效systemctl restart iptables

6、查看iptables运行状态systemctl status iptables

7、设置iptables开机自启动systemctl enable iptables

8、禁止firewall服务开机自启动systemctl disable firewalld