从Centos7开始，自带的防火墙从iptables更改成了firewall。一般在企业环境，出于人力和稳定性考虑，还是用成熟的技术比较稳妥。

以下是关闭firewall的方法

systemctl stop firewalldsystemctl disable firewalld

以下是恢复iptables的方法

yum install iptables-servicessystemctl start iptablessystemctl enable iptables

PS：网上流行的方法往往还多此一举加上

touch /etc/sysconfig/iptables

这样操作会导致实际iptables使用的配置文件是 /etc/sysconfig/iptables-new

请注意。

Centos 7.0防火墙问题