CentOS 7 默认使用firewalld来管理iptables规则，由于防火墙规则变动的情况很少，动不动态变得无所谓了。但是习惯是魔鬼，跟之前不一样，总是感觉不太习惯。
systemctl disable firewalld yum remove firewalld -y
使用下面的办法来恢复原来的习惯,同时解决iptables开机启动的问题。
yum install iptables-services -y systemctl enable iptables
这样的话，iptables服务会开机启动，自动从/etc/sysconfig/iptables 文件导入规则。
为了让/etc/init.d/iptables save 这条命令生效，需要这么做
cp /usr/libexec/iptables/iptables.init /etc/init.d/iptables /etc/init.d/iptables save
而chkconfig iptables 命令会自动重定向到sytemctl enable iptables
