CentOS7 里面是用 firewalld (相关介绍介绍请点击)来管理防火墙的
命令语法：firewall-cmd [--zone=zone] 动作 [--permanent]
注：如果不指定--zone选项，则为当前所在的默认区域，--permanent选项为是否将改动写入到区域配置文件中
firewall的状态：
--state ##查看防火墙的状态
--reload ##重新加载防火墙，中断用户的连接，将临时配置清掉，加载配置文件中的永久配置
--complete-reload ##重新加载防火墙，不中断用户的连接（防火墙出严重故障时使用）
--panic-on ##紧急模式，强制关闭所有网络连接,--panic-off是关闭紧急模式
例:
添加80端口为允许：
firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent 没有此参数重启后失效）
添加范围例外端口 如 5000-10000：
firewall-cmd --zone=public --add-port=5000-10000/tcp --permanent
添加完成后立刻生效：
重新载入
firewall-cmd --reload
查看
firewall-cmd --zone=public --query-port=80/tcp
删除
firewall-cmd --zone=public --remove-port=80/tcp --permanent