CentOS 7 默认用 firewalld 管理防火墙，底层仍是 netfilter/iptables，通过区域、服务、端口配置，改规则即时生效且不打断连接。配置分运行时和永久两层：运行时立即生效但重启丢失，永久重启保留却不立即生效；要兼得需同时执行运行时命令并加 --permanent，或加永久后 reload。开放端口/服务需指定 zone 并加 --permanent，再 reload，用 --query-* 验证；panic 模式拒绝所有包且可能断 SSH，需控制台取消。云服务器还要配安全组，Docker 可能绕过 firewalld；CentOS 7 已停止维护，建议迁移。核心是 --permanent 才持久，reload 才生效。

文章重写 FFmpeg 安装：多数情况先用发行版包，RHEL/CentOS 需补 EPEL、RPM Fusion 与 CRB；想用新版可选静态构建，CI 锁分支号，CentOS 7 因 glibc 旧不可用。源码编译放最后，旧写法漏开 GPL 导致无 x264、转不了 mp4，应显式启用。装后别只看版本，要核对编码器、滤镜与协议；多版本用软链切换，别改全局配置；Docker 固定标签。截至 2026-10-17 最新 9.0.2，8.0 起移除 libpostproc。