[CentOS7] 방화벽(firewall) 설정

   6.x 버전에서는 iptables로 포트포워딩을 해줬지만, 7.x 버전부터는 설정 방법이 좀 다르다.

   * 방화벽 실행 여부 확인

# firewall-cmd --state

   * 사용 가능한 모든 포트 목록 조회

# firewall-cmd --zone=public --list-all

   * 포트 추가

# firewall-cmd --permanent --zone=public --add-port=80/tcp

# firewall-cmd --permanent --zone=public --add-port=80-90/tcp (포트 대역 오픈)

   * 포트 삭제

# firewall-cmd --permanent --zone=public --remove-port=80/tcp

   * 방화벽 재시작

# firewall-cmd --reload

   --permanent 옵션을 붙여줘야 재부팅 혹은 방화벽 서비스 재시작 후에도 설정이 적용된다.