网上很多说是修改iptables，但是我都/etc/sysconfig目录下怎么也找不到，最后百度说是centos7防火墙没有iptables，而是改叫为firewall

通过 

firewall-cmd --zone=public --add-port=80/tcp --permanent 

命令将80端口永久加入配置文件然后重启防火墙，

systemctl stop firewalld.service 

systemctl start firewalld.service

很多在Centos 7 上通过yum 安装完nginx后发现始终访问不到，检查服务也是正常启动的，最后查到是因为80端口没有开发导致

在Centos 7上 开放端口命令如下：

sudo firewall-cmd --zone=public --add-port=80/tcp --permanent

sudo firewall-cmd --reload

检查规则

firewall-cmd --list-all