centos7上配置防火墙

      一、目标
      在内网上开放一些端口
      二、域
         1、 centos7防火墙，采用和windows类似的防火墙域的概念。
               即配置文件分为public，work，trust等域，不同的域可以采用不同的配置。例如在连接到公共wifi的时候就可以采用public域，在办公室采用work。
         2、  为了配置防火墙，就先要配置当前网络适配器所处的域
                     
      三、在域中开放端口
          1、firewall-cmd --zone=public --add-port=15500-15600/tcp --permanent     

                    --zone #作用域     

                    --add-port=80/tcp  #添加端口，格式为：端口/通讯协议

                    --permanent   #永久生效，没有此参数重启后失效
            2、服务重启关闭
                service firewalld stop
                service firewalld start
                service firewalld restart
       四、重启适配器