奇怪的老司机更换成CentOS7系统装好服务后reboot，后来发现页面打不开，ssh也登不上了，后来想到是防火墙的问题，ssh改了非标准端口导致被丢弃，控制台将其打开即可。
防火墙配置文件位于/etc/firewalld/zones/
通过下列命令增加端口，我这使用80和443提供服务。–permanent参数表示永久有效，不加此参数则重启后失效。
firewall-cmd –zone=public –add-port=80/tcp –permanent
firewall-cmd –zone=public –add-port=443/tcp –permanent
firewall-cmd –zone=public –add-port=72521/tcp –permanent
添加完规则后可使用firewall-cmd –reload重载规则，也可以systemctl reboot firewalld.service重启防火墙。
如需删除规则，可使用下列命令
firewall-cmd –zone= public –remove-port=80/tcp –permanent
下面是一些常用命令
查看版本 firewall-cmd –version
查看帮助 firewall-cmd –help
显示状态 firewall-cmd –state
查看所有打开的端口 firewall-cmd –zone=public –list-ports
更新防火墙规则 firewall-cmd –reload
查看区域信息 firewall-cmd –get-active-zones
查看指定接口所属区域 firewall-cmd –get-zone-of-interface=eth0
丢弃所有包 firewall-cmd –panic-on
取消丢弃状态 firewall-cmd –panic-off
查看是否丢弃 firewall-cmd –query-panic
查看默认域 firewall-cmd –get-default-zone
查看活动域 firewall-cmd –get-active-zones