iptables端口开放不生效--firewalld配置
1.启动firewalld服务 systemctl start firewalld.service 2.关闭firewalld服务 systemctl stop firewalld.service 3.重启firewalld服务 systemctl restart firewalld.service 4.查看firewalld状态 systemctl status firewalld.service 5.开机自启firewalld systemctl enable firewalld 6.查看版本 firewall-cmd --version 7.查看帮助 firewall-cmd --help 8.显示状态 firewall-cmd --state 9.查看所有打开的端口 firewall-cmd --zone=public --list-ports 10.更新防火墙规则 firewall-cmd --reload 11.添加开放端口 firewall-cmd --zone=public --add-port=80/tcp --permanent (permanent永久生效，没有此参数重启后失效) 12.查看端口是否开放 firewall-cmd --zone=public --query-port=80/tcp 13.删除开放端口 firewall-cmd --zone=public --remove-port=80/tcp --permanent 注：每次更改firewall规则后需重新加载（firewall-cmd --reload）
配了半天iptables死活打不开端口，最后发现centos还要设置firewalld 记录一下
