窗口界面下管理防火墙
在centos下，在面板中打开 系统-->管理-->安全级别和防火墙，可以打开对话框来开启或者关闭防火墙，并可以添加可信的端口
用命令行管理防火墙
命令service iptables start|stop|status
在文件/etc/sysconfig/iptables中可以配置防火墙，如果在窗口界面中禁用了防火墙，那么这个文件是不存在的，就算之前已经用启用了iptables服务，仍然会提示防火墙已停。我们可以添加这个文件来对防火墙进行配置。
如果使用窗口界面将防火墙的状态由“禁用”变为“启用”状态，相当于添加了/etc/sysconfig/iptables文件，并且启动了iptables服务。