过滤封包功能的 netfilter 已经内建在 CentOS 7 的内核，
但是配置 netfilter 的界面程式 firewalld 却未必有安装，不论是否已经安装，都可以执行下面的安装指令：

yum install firewalld

跟着查看一下防火墙现在开启了哪些服务和端口：

firewall-cmd --list-all

上图可见防火墙只开启了 DHCP 客户端和 ssh 两个服务的通讯端口，倘若日后安装了其他网络软件，例如网站服务器、域名服务器等等，
必须要检查安装程式有否开启他们的通讯端口，没有的话便要手动开启。

CentOS 7 防火墙开启了哪些服务和端口？