在cengos7下的防火墙是交给systemctl来管理服务和程序，包括了service和chkconfig。
查看firewalld.service 是否启动
systemctl stop firewalld.service
systemctl start firewalld.service #关闭和开firewalld
systemctl disable firewalld.service #是禁止开机后打开firewalld
查看已经开放的端口 firewall-cmd --list-ports
开启端口 firewall-cmd --zone=public --add-port=80/tcp --permanent
添加端口之后要记得重启firewalld : firewall-cmd --reload