CentOS-7下用firewall

可以通过两种方式控制端口的开放，一种是指定端口号另一种是指定服务名。虽然开放HTTP服务就是开放了80端口，但是还是不能通过端口号来关闭，也就是说通过指定服务名开放的就要通过指定服务名关闭；通过指定端口号开放的就要通过指定端口号关闭。还有一个要注意的就是指定端口的时候一定要指定是什么协议，tcp还是UDP。知道这个之后以后就不用每次先关防火墙了，可以让防火墙真正的生效。