新裝Centos7.2 配置防火牆

1.安裝
　　yum -y install firewalld
2.開機啓動
　　systemctl enable firewalld
3.設置防火牆規則
　　systemctl restart firewalld
　　firewall-cmd --zone=public --add-interface=em1 --permanent
　　firewall-cmd --set-default-zone=public
　　firewall-cmd --get-active-zones
　　firewall-cmd --zone=public --add-port=80/tcp --permanent
　　firewall-cmd --zone=public --add-port=22/tcp --permanent
　　firewall-cmd --zone=public --add-port=8080/tcp --permanent
　　firewall-cmd --reload
　　firewall-cmd --zone=public --list-ports

　　--permanent 永久生效，須要配合firewall-cmd --reload使之生效
　　不加 --permanent 及時生效，非永久的

4. 在其餘機器上端口掃描

　　　安裝端口掃描工具  yum -y install nmap

　　　　nmap [ip]