在CentOS上設置防火墻規則，通常使用的是firewalld服務。以下是一些基本步驟來配置firewalld：
啟動和啟用firewalld服務：
sudo systemctl start firewalld
sudo systemctl enable firewalld
檢查firewalld狀態：
sudo firewall-cmd --state
查看當前防火墻配置：
sudo firewall-cmd --list-all
開放端口： 如果你想開放一個端口（例如，開放TCP端口80），可以使用以下命令：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
--permanent參數表示這個規則是永久的，重啟后仍然有效。
重新加載防火墻配置： 修改規則后，需要重新加載防火墻配置以使更改生效：
sudo firewall-cmd --reload
關閉端口： 如果你想關閉一個端口（例如，關閉TCP端口80），可以使用以下命令：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --reload
添加服務： 如果你想開放一個服務（例如，SSH服務），可以使用以下命令：
sudo firewall-cmd --zone=public --add-service=ssh --permanent
sudo firewall-cmd --reload
刪除服務： 如果你想刪除一個服務（例如，刪除SSH服務），可以使用以下命令：
sudo firewall-cmd --zone=public --remove-service=ssh --permanent
sudo firewall-cmd --reload
查看所有可用的服務和端口：
sudo firewall-cmd --get-services
sudo firewall-cmd --get-ports
設置默認區域：
你可以設置默認區域，例如設置為trusted：
sudo firewall-cmd --set-default-zone=trusted
查看當前區域：
sudo firewall-cmd --get-active-zones
通過這些基本步驟，你可以在CentOS上設置和管理防火墻規則。根據你的具體需求，可以進一步調整和優化防火墻配置。
