1、关闭firewall：
systemctl stop firewalld.service
systemctl disable firewalld.service
systemctl mask firewalld.service
2、 安装iptables防火墙
yum install iptables-services -y
3、启动iptables
systemctl enable iptables
systemctl start iptables
4、编辑配置文件
vi /etc/sysconfig/iptables #编辑防火墙配置文件
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
:wq
注意vim的命令是先esc然后输入冒号然后加命令，我这里开的是22、80、3306这三个端口，你可以把这些数字修改成你需要开放的端口
5、启动iptable
systemctl restart iptables.service #重启防火墙使配置生效
systemctl enable iptables.service #设置防火墙开机启动
iptables -L -n
6、网站权限配置 php ftp 加可读可写权限
chown -R www.www ./*
chmod -R 750 ./*
