Linux CentOS 7默认没有安装iptables，默认的防火墙是firewalld，云吞铺子分享CentOS 7系统下iptables安装、iptables规则配置（放行或者禁用端口）教程方法： 以下大致步骤为：先关闭firewalld防火墙，然后按照iptables，最后配置添加或者禁用端口规则，详细如下： 检查firewalld并禁用 安装iptables之前先检查下当前CentOS 7系统下的firewalld防火墙状态，如果是开启状态，需要先关闭firewalld防火墙。

Linux CentOS 7默认没有安装iptables，默认的防火墙是firewalld，云吞铺子分享CentOS 7系统下iptables安装、iptables规则配置（放行或者禁用端口）教程方法：

以下大致步骤为：先关闭firewalld防火墙，然后按照iptables，最后配置添加或者禁用端口规则，详细如下：

安装iptables之前先检查下当前CentOS 7系统下的firewalld防火墙状态，如果是开启状态，需要先关闭firewalld防火墙。

先查看firewalld状态

查看firewalld状态，命令：

systemctl status firewalld

开启状态：显示绿色的“active (running)”，则代表开启；
关闭状态：显示“inactive (dead)”，代表关闭。

再关闭firewalld

如果firewalld是开启状态，需要执行命令：

systemctl stop firewalld

，关闭firewalld即可。

安装命令：iptables：yum install -y iptables-services

启动命令：systemctl start iptables

运行iptables启动命令后，可以查看下iptables是否启动成功，确保iptables启动成功
查看状态：systemctl status iptables
如果提示绿色的“active (exited)”，则iptables已经启动成功。

查看默认规则命令：iptables -L
安装iptables后，可以查看下当前系统下的iptables规则，熟悉一下。

安全起见，可以先备份下当前的iptables规则，然后再修改/添加规则
备份命令：cp -a /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

云吞铺子以放行80号端口为例：

• 1、添加以下规则可以放行80端口命令：

  iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT

• 2、查看规则是否生效，命令：

  iptables -L

• 3、生效后保存添加的规则，命令：

  iptables-save > /etc/sysconfig/iptables

• 4、设置iptables开启启动，命令：

  systemctl enable iptables.service

以上为CentOS 7系统下iptables安装、配置规则和启用的方法，前面啰嗦比较多，重点在第六步，设置完毕后重启服务器（命令：systemctl reboot）或者直接 service iptables restart也可以

netstat -tulpen

[root@Server-45lvhb ~]# netstat -tulpen
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name
tcp 0 0 127.0.0.1:6379 0.0.0.0:* LISTEN 996 15186 739/redis-server 12
tcp 0 0 192.168.88.50:8300 0.0.0.0:* LISTEN 10002 21662 1556/consul
tcp 0 0 192.168.88.50:8301 0.0.0.0:* LISTEN 10002 21844 1556/consul
tcp 0 0 0.0.0.0:53229 0.0.0.0:* LISTEN 0 20668 1782/nginx: master
tcp 0 0 127.0.0.1:7373 0.0.0.0:* LISTEN 10000 20234 1544/serf
tcp 0 0 192.168.88.50:8302 0.0.0.0:* LISTEN 10002 21842 1556/consul
tcp 0 0 0.0.0.0:53230 0.0.0.0:* LISTEN 0 20667 1782/nginx: master
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 0 20664 1782/nginx: master
tcp 0 0 0.0.0.0:4369 0.0.0.0:* LISTEN 10003 17892169 118561/epmd
tcp 0 0 0.0.0.0:53333 0.0.0.0:* LISTEN 0 20666 1782/nginx: master
tcp 0 0 0.0.0.0:4822 0.0.0.0:* LISTEN 10007 15252 744/guacd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 0 15244 854/sshd
tcp 0 0 0.0.0.0:15672 0.0.0.0:* LISTEN 10003 17893803 118622/beam.smp
tcp 0 0 0.0.0.0:9272 0.0.0.0:* LISTEN 10000 9024899 108110/python
tcp 0 0 0.0.0.0:443 0.0.0.0:* LISTEN 0 20665 1782/nginx: master
tcp 0 0 0.0.0.0:8100 0.0.0.0:* LISTEN 10000 9024140 4848/python2
tcp 0 0 0.0.0.0:25672 0.0.0.0:* LISTEN 10003 17893780 118622/beam.smp
tcp 0 0 0.0.0.0:8200 0.0.0.0:* LISTEN 10000 21738 496/python3
tcp6 0 0 :::3306 :::* LISTEN 10009 13126221 111048/mysqld
tcp6 0 0 127.0.0.1:8010 :::* LISTEN 0 17264 777/java
tcp6 0 0 :::9100 :::* LISTEN 0 15263 751/node_exporter
tcp6 0 0 :::9999 :::* LISTEN 10006 23294 4038/java
tcp6 0 0 :::9200 :::* LISTEN 997 25037 1505/java
tcp6 0 0 :::4369 :::* LISTEN 10003 17892170 118561/epmd
tcp6 0 0 :::8081 :::* LISTEN 0 16149 777/java
tcp6 0 0 :::9300 :::* LISTEN 997 25000 1505/java
tcp6 0 0 :::8500 :::* LISTEN 10002 21854 1556/consul
tcp6 0 0 :::22 :::* LISTEN 0 15246 854/sshd
tcp6 0 0 :::3000 :::* LISTEN 10005 9024870 108090/grafana-serv
tcp6 0 0 :::8600 :::* LISTEN 10002 21852 1556/consul
tcp6 0 0 :::3005 :::* LISTEN 10000 21475 4148/java
tcp6 0 0 :::9089 :::* LISTEN 10004 21615 1545/prometheus
tcp6 0 0 :::9090 :::* LISTEN 10004 19191 1546/prometheus
tcp6 0 0 :::9474 :::* LISTEN 10000 20230 1544/serf
tcp6 0 0 :::9091 :::* LISTEN 10004 21562 1500/pushgateway
tcp6 0 0 :::33060 :::* LISTEN 10009 13126981 111048/mysqld
tcp6 0 0 :::9093 :::* LISTEN 10004 20640 1498/alertmanager
tcp6 0 0 127.0.0.1:8006 :::* LISTEN 0 23819 777/java
tcp6 0 0 :::9094 :::* LISTEN 10004 20219 1498/alertmanager
tcp6 0 0 :::5671 :::* LISTEN 10003 17892198 118622/beam.smp
tcp6 0 0 :::5672 :::* LISTEN 10003 17892195 118622/beam.smp
udp 0 0 192.168.88.50:8301 0.0.0.0:* 10002 21845 1556/consul
udp 0 0 192.168.88.50:8302 0.0.0.0:* 10002 21843 1556/consul
udp6 0 0 :::8600 :::* 10002 21851 1556/consul
udp6 0 0 :::9094 :::* 10004 20220 1498/alertmanager
udp6 0 0 :::9474 :::* 10000 20231 1544/serf

telnet 192.168.88.50 15672

转自：https://developer.aliyun.com/article/708816