用iptables开启防火墙报错:Failed to start IPv4 firewall with iptables.

错误原因：因为centos7.0默认不是使用iptables方式管理，而是firewalld方式。CentOS6.0防火墙用iptables管理。

解决办法有两个：使用firewalld方式。或者关闭firewalld,然后安装iptables。

一、关闭firewalld，安装iptables过程：

停止并屏蔽firewalld：

systemctl stop firewalld
systemctl mask firewalld

安装iptables-services：

yum install iptables-services

设置开机启动：

systemctl enable iptables

停止/启动/重启 防火墙：

systemctl [stop|start|restart] iptables
#or
service iptables [stop|start|restart]

保存防火墙配置： @H_403_132@

@H_403_132@

service iptables save
#or
/usr/libexec/iptables/iptables.init save

@H_403_132@

按照上述命令配置后的界面：

二、从iptables切换回firewalld

1、先看firewalld的状态：inactive

2、安装firewalld

3、切换到firewalld，切换过程与切换iptables一样

/************下面是iptables的一些命令*******************************/

查询防火墙状态:

[root@localhost ~]# serviceiptables status

停止防火墙:

[root@localhost ~]# serviceiptables stop

启动防火墙:

[root@localhost ~]# serviceiptables start

重启防火墙:

[root@localhost ~]# serviceiptables restart

永久关闭防火墙:

[root@localhost ~]# chkconfigiptables off

永久关闭后启用:

[root@localhost ~]# chkconfigiptables on

开启端口：

[root@localhost ~]#vim/etc/sysconfig/iptables

/**********下面是firewalld的一些命令*****************************/

#systemctl statusfirewalld //查看状态，看电脑上是否已经安装firewalld

#yum installfirewalld //安装firewalld防火墙

#systemctl startfirewalld.service //开启防火墙

#systemctl stop firewalld.service//关闭防火墙

#systemctl enable firewalld.service//设置开机自动启动

#systemctl disable firewalld.service//设置关闭开机制动启动

#firewall-cmd--reload //在不改变状态的条件下重新加载防火墙

启用某个服务

#firewall-cmd --zone=public --add-service=https//临时

#firewall-cmd --permanent --zone=public --add-service=https //永久

开启某个端口

#firewall-cmd--permanent --zone=public --add-port=8080-8081/tcp //永久

#firewall-cmd --zone=public --add-port=8080-8081/tcp //临时

查看开启的端口和服务

#firewall-cmd--permanent --zone=public --list-services//服务空格隔开例如 dhcpv6-client https ss

#firewall-cmd--permanent --zone=public --list-ports //端口空格隔开 例如8080-8081/tcp 8388/tcp 80/tcp

#systemctl restartfirewalld.service //修改配置后需要重启服务使其生效

#firewall-cmd--zone=public --query-port=8080/tcp//查看服务是否生效（例：添加的端口为8080）

/**********下面是systemctl的一些命令*******************************/

观察iptables和firewalld使用的两组命令，发现三个常用的命令：service、chkconfig、systemctl。那么它们分别是做什么的呢？（去网上搜索了一下给出了答案）

systemctl命令是系统服务管理器指令，它实际上将 service 和 chkconfig 这两个命令组合到一起。

• 上一篇：基于CentOS 7配置Nginx负载均衡下一篇：CentOS Linux 安装 iftop 监控网络