来源：https://blog.csdn.net/snowfoxmonitor/article/details/47687173

root 控制权限。在“#”下操作。

• 
  查看防火墙状态。
  systemctl status firewalld
• 
  临时关闭防火墙命令。重启电脑后，防火墙自动起来。
  systemctl stop firewalld
• 
  永久关闭防火墙命令。重启后，防火墙不会自动启动。
  systemctl disable firewalld
• 
  打开防火墙命令。
  systemctl enable firewalld
•  
•  

• 
   防火墙开放特定端口：
  ①文件/etc/sysconfig/iptables
  ②添加：
  -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
  ★具体参照/etc/sysconfig/iptables中的配置，一般默认会有一个22端口开放★
  ★数字3306代表开放3306端口，也可以改成其他的端口.★
  ③重启防火墙
  service iptables restart

  保存对防火墙的设置
  serivce iptables save
  =====================================
  查看iptables规则及编号
  iptables -nL –line-number

  查看iptables规则及编号
  iptables -nL –line-number

  关闭所有的INPUT FORWARD（转发） OUTPUT的所有端口
  iptables -P INPUT DROP
  iptables -P FORWARD DROP
  iptables -P OUTPUT DROP

   

  只打开22端口
  iptables -A INPUT -p tcp –dport 22 -j ACCEPT
  iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

  参数讲解：
  –A 参数就看成是添加一条规则
  –p 指定是什么协议，我们常用的tcp 协议，当然也有udp，例如53端口的DNS
  –dport 就是目标端口，当数据从外部进入服务器为目标端口
  –sport 数据从服务器出去，则为数据源端口使用
  –j 就是指定是 ACCEPT -接收 或者 DROP 不接收

  禁止某个IP访问
  iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP
  –s 参数是来源（即192.168.1.2）
  后面拒绝就是DROP
  删除规则
  iptables -D INPUT 2
  删除INPUT链编号为2的规则