CentOS7默认防火墙设置

CentOS7防火墙默认的是firewall，网上许多人说改成iptables（如果是用iptables的自己配置）。
首先，我们查看ssh所用的端口是否已经打开，这里我已22端口为例：

firewall-cmd –state //查看防火墙是否打开，打开为running
firewall-cmd –zone=public –query-port=22/tcp //端口如果开放则为yes,否则为no

如果22端口没有开放，我们可以用以下两种方法解决：
（1）、关闭防火墙：/bin/systemctl stop firewalld.service
（2）、开放22端口：

firewall-cmd –add-port=22/tcp –permanent //添加（–permanent永久生效，没有此参数重启后失效）
firewall-cmd –reload //添加完成后要重新载入
firewall-cmd –zone=public –query-port=22/tcp //查看端口是否开启

firewall-cmd –remove-port=22/tcp –permanent //关闭端口

三、利用ssh工具连接即可