在CentOS 7中，防火墙管理是通过firewalld服务来实现的。firewalld是一个动态管理的防火墙，支持网络/防火墙区域的概念，可以更细致地控制数据包流动，下面是如何开启和关闭firewalld服务的详细步骤。
开启防火墙
要开启firewalld服务，你需要执行以下步骤：
1、确认firewalld是否已经安装，可以通过运行以下命令来检查：
“`bash
systemctl status firewalld
“`
如果服务未安装，你将看到一个消息表明Unit firewalld.service could not be found。
2、如果firewalld服务未安装，你需要先安装它，运行以下命令安装firewalld：
“`bash
sudo yum install firewalld
“`
3、启动firewalld服务，使用以下命令启动服务：
“`bash
sudo systemctl start firewalld
“`
4、确保firewalld服务随系统启动而自动启动，运行以下命令使firewalld在系统启动时自动运行：
“`bash
sudo systemctl enable firewalld
“`
5、检查firewalld服务状态以确认服务是否已成功启动并运行：
“`bash
systemctl status firewalld
“`
你应该会看到显示active (running)的状态信息。
关闭防火墙
关闭firewalld服务通常不推荐，特别是在生产环境中，因为这会使你的服务器暴露于外部威胁，如果你确实需要关闭它，请遵循以下步骤：
1、停止firewalld服务，运行以下命令停止服务：
“`bash
sudo systemctl stop firewalld
“`
2、若要禁用firewalld服务的自动启动，以便它在系统启动时不会自动加载，运行以下命令：
“`bash
sudo systemctl disable firewalld
“`
3、确认服务已被停止且不会在系统启动时自动加载，再次检查firewalld服务的状态：
“`bash
systemctl status firewalld
“`
此时，你应该会看到inactive (dead)或类似的状态信息。
相关FAQs
Q1: 如果我关闭了防火墙，我的系统是否更安全？
A1: 关闭防火墙通常不会使你的系统更安全，相反，它可能会使你的系统容易受到未经授权的访问和攻击，因为防火墙是阻止未授权访问的第一道防线，建议始终运行防火墙，并适当配置规则来允许必要的服务。
Q2: 我能否仅对特定的端口或服务关闭防火墙？
A2: 是的，firewalld提供了非常灵活的配置选项，你可以为特定的端口、服务或网络范围设置规则，你可以允许来自特定IP地址的流量通过指定端口，同时拒绝其他所有流量，这种精细的控制可以帮助确保安全性的同时允许必要的服务运行。
