问题： 进行iptables防火墙操作时，发现在/etc/sysconfig/下找不到iptables文件

解决方法：CentOS7对比CentOS6防火墙升级了，默认防火墙为firewalld；CentOS7要切换为iptables防火墙，应先stop默认的firewalld，然后安装iptables服务

一、firewald 介绍和常用命令

firewald 配置

The configuration for firewalld is stored in various XML files in /usr/lib/firewalld/ and  /etc/firewalld/.

防火墙的配置在/usr/lib/firewalld/ 系统配置目录 & /etc/firewalld/ 用户配置目录中

其中/usr/lib/firewalld/services 存放定义好的网络服务和端口参数，系统参数，不能修改

注意：以下firewalld 的操作只有重启之后才有效：service firewalld restart 重启

firewall常用命令

启动： systemctl start firewalld

关闭： systemctl stop firewalld

查看状态： systemctl status firewalld 

开机禁用  ： systemctl disable firewalld

开机启用  ： systemctl enable firewalld

systemctl 是CentOS7之后版本的服务管理工具，它融合之前service和chkconfig的功能

启动一个服务：systemctl start firewalld.service

关闭一个服务：systemctl stop firewalld.service

重启一个服务：systemctl restart firewalld.service

显示一个服务的状态：systemctl status firewalld.service

在开机时启用一个服务：systemctl enable firewalld.service

在开机时禁用一个服务：systemctl disable firewalld.service

查看服务是否开机启动：systemctl is-enabled  firewalld.service

查看已启动的服务列表：systemctl list-unit-files|grep  enabled

查看启动失败的服务列表：systemctl  --failed

查看firewall的状态

firewall-cmd  --state

查看防火墙规则

firewall-cmd  --list-all

二、CentOS切换为iptables防火墙

step1: 关闭firewall

切换root身份  su -，输入root密码

systemctl stop firewalld  关闭firewall

systemctl disable firewalld.service  禁止firewall开机启动

step2: 安装iptables防火墙

yum installi ptables-services 安装

step3: 编辑iptables防火墙配置

vim  /etc/sysconfig/iptables  编辑防火墙配置文件

打开后，可看到防火墙中默认的规则

若你需要修改的话，按 i 进入Inter编辑模板，进行重新定义规则

按Esc键退出编辑， 按 ：wq 保存并退出

step4：开启iptables

service iptables start  开启

systemctl enable iptables.service 设置防火墙开机启动

service iptables status 查看状态

iptables常用命令

启动： service iptables start

关闭： service iptables stop

重启：service iptables restart

查看状态： service iptables status

开机禁用  ： chkconfig iptables off

开机启用  ： chkconfig iptables on

查看防火墙是否开机启动：chkconfig iptables --list

参考链接：

https://blog.csdn.net/iamzhangyouzhi/article/details/41978537

https://blog.csdn.net/a837201942/article/details/76690916