在CentOS系統中，你可以使用firewalld來設置SFTP（SSH File Transfer Protocol）規則。以下是詳細步驟：
如果你的CentOS系統還沒有安裝firewalld，可以使用以下命令進行安裝：
sudo yum install firewalld
啟動firewalld服務并設置為開機自啟：
sudo systemctl start firewalld
sudo systemctl enable firewalld
SFTP通常通過SSH協議進行，因此首先需要確保SSH連接是允許的。默認情況下，SSH端口是22。
sudo firewall-cmd --permanent --add-service=ssh
SFTP是SSH的一個子系統，因此不需要單獨為SFTP設置規則。只要SSH連接被允許，SFTP連接也會被允許。
為了使更改生效，需要重新加載firewalld配置：
sudo firewall-cmd --reload
你可以使用以下命令來驗證規則是否已經生效：
sudo firewall-cmd --list-all
你應該能看到ssh服務被列出，并且狀態是active。
SELinux：如果你的系統啟用了SELinux，可能需要額外的配置來允許SFTP連接。你可以使用以下命令來臨時禁用SELinux進行測試：
sudo setenforce 0
如果這解決了問題，你可以考慮調整SELinux策略而不是完全禁用它。
防火墻狀態：確保你的防火墻服務是啟動的，并且在系統啟動時自動啟動。
通過以上步驟，你應該能夠在CentOS系統上成功設置SFTP規則。如果你遇到任何問題，請檢查日志文件或使用firewall-cmd --list-all命令來查看當前的防火墻配置。
