firewalld和netfilter

firewalld和netfilter
selinux零時關閉防火牆 setenforce 0
selinux永久關閉 vim /etc/selinux/config

把SELINUX=enforcing 改成disabled 別改爲下面的，會影響開機
更改後重啓系統就能夠了
能夠用getenforce 查看狀態
Centos7以前使用netfilter防火牆
Centos7開始使用firewalld防火牆
關閉firewalld開啓netfilter方法
systemctl disable firewalled 不準開機啓動
systemctl stop firewalld 中止服務
yum install -y iptables-services
systemctl enable iptables
systemctl start iptables 開啓netfillter
iptables -nvL 查看規則