CentOS 7.0如何將iptables做爲防火牆（默認使用的是firewall做爲防火牆）

一、直接關閉防火牆
 systemctl stop firewalld.service #中止firewall
 systemctl disable firewalld.service #禁止firewall開機啓動

二、設置 iptables service
 yum -y install iptables-services

 若是要修改防火牆配置，如增長防火牆端口3306
 vi /etc/sysconfig/iptables
 增長規則
 -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
 保存退出後

 systemctl restart iptables.service #重啓防火牆使配置生效
 systemctl enable iptables.service #設置防火牆開機啓動
 最後重啓系統使設置生效便可

------------------------------------------------------------------------------------

啓動/關閉iptables防火牆
 重啓後有效：
  開啓： chkconfig iptables on
  關閉： chkconfig iptables off
 重啓後失效：
  開啓： service iptables start
  關閉： service iptables stop