在CentOS系統中，防火墻通常是通過firewalld服務來管理的。以下是一些基本的firewalld配置步驟：
啟動firewalld服務： 如果firewalld服務沒有運行，你可以使用以下命令啟動它：
sudo systemctl start firewalld
設置firewalld開機自啟： 如果你希望firewalld服務在系統啟動時自動運行，可以使用以下命令：
sudo systemctl enable firewalld
檢查firewalld狀態： 你可以使用以下命令來檢查firewalld服務的狀態：
sudo systemctl status firewalld
查看開放的端口： 使用以下命令可以查看當前開放的端口：
sudo firewall-cmd --list-all
開放端口： 如果你需要開放某個端口，比如TCP的80端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
這里的--permanent參數表示永久生效，即使重啟firewalld服務也不會失效。--zone=public表示在公共區域添加規則，--add-port=80/tcp表示添加TCP協議的80端口。
重新加載防火墻配置： 添加或修改規則后，需要重新加載防火墻配置使規則生效：
sudo firewall-cmd --reload
關閉端口： 如果你需要關閉之前開放的端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload
查看所有區域：
firewalld支持多個區域，每個區域有不同的默認策略和規則。你可以使用以下命令查看所有區域：
sudo firewall-cmd --get-zones
更改默認區域： 如果你需要更改某個接口的默認區域，可以使用以下命令：
sudo firewall-cmd --permanent --zone=your_zone --change-interface=your_interface
sudo firewall-cmd --reload
查看接口所屬區域： 你可以使用以下命令查看某個接口所屬的區域：
sudo firewall-cmd --get-active-zones
請注意，firewalld的配置可能會因CentOS版本的不同而有所差異。上述命令適用于CentOS 7及更高版本。如果你使用的是CentOS 6或其他版本，可能需要使用iptables來配置防火墻規則。
