对于纯净版的CentOS 7,您必须手动安装防火墙。但是你就算安装了防火墙还是不能马上运行它，你需要再做一些操作才能让它工作。
第一步，通过yum安装system-config-firewall-tui
yum install system-config-firewall-tui
第二步，安装完成后，执行以下命令
systemctl stop firewalld.service systemctl disable firewalld.service
第三步，启动防火墙
system-config-firewall-tui
原文：http://www.cnblogs.com/manongxiaobing/p/4707160.html