1. CentOS7默认使用的是firewalld而不是之前的iptables。需要先停用firewalld.
   systemctl stop firewalld
2.  安装  iptables 服务
   yum -y install iptables
3.  查看当前开放端口
   iptables  -nL --line-number
4. 修改iptables文件
   vi  /etc/sysconfig/iptables

   添加如下文字（开启80端口）

   *filter:INPUT ACCEPT [0:0]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [0:0]-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p tcp --dport 80  -j ACCEPT-A INPUT -j REJECT --reject-with icmp-host-prohibited-A FORWARD -j REJECT --reject-with icmp-host-prohibitedCOMMIT
5. 重启iptables服务
   systemctl restart iptables