Как сохранить команду в CentOS-7?

Мне кажется, правильнее так:
systemctl stop firewalld
systemctl disable firewalld
systemctl mask firewalld
и
yum install iptables-services
systemctl start iptables
systemctl enable iptables

И нужно учитывать, что после отключения firewalld все правила, которые сейчас существуют, исчезнут.
А что вообще требуется? Открыть 443 порт на постоянной основе? Если так, то это через firewalld можно сделать.

Если открыть 443

firewall-cmd --zone=public --add-port=443/tcp --permanent

то почему-то, все перестает работать. Выше написал iptables вообще получается выключен, но правило это работает.

Попробуйте так:
firewall-cmd --permanent --zone=public --add-port=443/tcp
firewall-cmd --reload

И посмотрите что получилось:

firewall-cmd --list-ports

Эта команда должна вывести все открытые порты.

Asparagales, в чем разница то что я пишу

firewall-cmd --zone=public --add-port=443/tcp --permanent

и вы

firewall-cmd --permanent --zone=public --add-port=443/tcp

Евгений М, без firewall-cmd --reload работать не будет. Видимо в этом разница.

Вообще согласен с Asparagales, только я бы посмотрел что вообще открыто
firewall-cmd --list-all
И если не открыт https, то добавил бы
firewall-cmd --permanent --zone=public --add-service=https
firewall-cmd --reload
Нет смысла указать портом, когда есть готовое решение.

vanoc, уже указал портом, а открыто вот, вроде работает и SSL сертификат бесплатный устанавливается автоматом, мне для этого все нужно было

[root@kjrefyiknw ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: eth0
  sources: 
  services: ssh dhcpv6-client
  ports: 80/tcp 443/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	
[root@kjrefyiknw ~]#