Linux防火墙主要通过iptables和firewalld实现，以下为两种方式的基本操作和配置。
一、常用配置
对于iptables：
1.永久性生效配置：
2.即时生效配置：
查看防火墙状态：`service iptables status` 或 `iptables -L -n`
打开特定端口：`/sbin/iptables -I INPUT -p tcp --dport 端口号 -j ACCEPT`
对于firewalld：
查看防火墙状态：`sudo systemctl status firewalld`
开启防火墙：`sudo systemctl start firewalld`
关闭防火墙：`sudo systemctl stop firewalld`
配置防火墙规则：`firewall-cmd --permanent --add-port=端口号/tcp`
二、CentOS7防火墙使用firewalld
firewalld提供更高级的防火墙功能。
查看防火墙状态：`firewall-cmd --state`
更新防火墙规则：`firewall-cmd --reload`
添加端口规则：`firewall-cmd --permanent --add-port=端口号/tcp`
添加服务规则：`firewall-cmd --zone=public --permanent --add-service=服务名`
三、CentOS7切换为iptables
首先关闭firewalld并安装iptables服务：
‘贰’ linux如何搭建防火墙
Linux下开启/关闭防火墙命令
1、永久性生效，重启后不会复原。
开启： chkconfig iptables on
关闭： chkconfig iptables off
2、 即时生效，重启后复原
开启： service iptables start
关闭： service iptables stop
需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。
‘叁’ linux怎么开启防火墙有几种方法
Linux开启防火墙可通过命令行操作实现，主要利用iptables命令来管理网络规则。iptables命令选项用于指定执行方式，包括规则的插入、删除、添加等操作。在使用iptables命令时，首先需要了解命令选项的用途：
使用-P或--policy选项可定义默认策略，决定新连接的默认处理方式。
利用-L或--list选项可查看当前iptables规则列表，以监控网络策略执行状态。
-A或--append选项允许在规则列表的最后增加一条规则，实现特定规则的添加。
-I或--insert选项则允许在指定位置插入一条规则，提供更精细的规则控制。
-D或--delete选项用于在规则列表中删除一条规则，便于调整网络策略。
-R或--replace选项则可以替换规则列表中的某条规则，灵活调整网络规则。
-F或--flush选项功能是删除表中的所有规则，主要用于调试和初始化。
-Z或--zero选项将表中所有链的计数和流量计数器都清零，利于查看初始状态或重置统计。
以上就是Linux中通过iptables命令来开启防火墙的几种方法，通过灵活使用不同命令选项，可以精准控制和管理网络规则，实现高效安全的网络环境。