在CentOS系統中配置Node.js應用程序的防火墻，通常涉及到開放特定的端口，以便外部用戶可以訪問你的Node.js應用。以下是一些基本步驟來配置CentOS的防火墻（使用firewalld作為示例）：
檢查firewalld狀態： 首先，確保firewalld服務正在運行。
sudo systemctl status firewalld
如果它沒有運行，你可以啟動它：
sudo systemctl start firewalld
查看當前防火墻配置： 查看當前的防火墻配置，了解哪些端口已經開放。
sudo firewall-cmd --list-all
開放端口： 假設你的Node.js應用運行在3000端口，你可以使用以下命令來開放這個端口：
sudo firewall-cmd --zone=public --add-port=3000/tcp --permanent
這里--zone=public表示公共區域，--add-port=3000/tcp表示添加TCP協議的3000端口，--permanent表示永久生效，即使重啟后也不會關閉。
重新加載防火墻配置： 為了讓新的配置生效，你需要重新加載防火墻。
sudo firewall-cmd --reload
驗證端口是否開放： 再次檢查防火墻配置，確認端口已經開放。
sudo firewall-cmd --list-all
或者使用firewall-cmd的查詢功能：
sudo firewall-cmd --query-port=3000/tcp
如果端口已經開放，你應該會看到yes。
配置SELinux（如果需要）： 如果你的系統啟用了SELinux，你可能還需要配置SELinux策略來允許外部訪問Node.js應用。這通常涉及到設置適當的安全上下文或者修改SELinux策略文件。
測試Node.js應用： 在配置好防火墻之后，嘗試從外部網絡訪問你的Node.js應用，確保一切配置正確。
請注意，這些步驟假設你已經有了一個運行中的Node.js應用，并且該應用監聽在3000端口上。如果你的應用使用不同的端口或者有不同的安全需求，你需要相應地調整上述步驟。此外，如果你使用的是其他防火墻工具（如iptables），配置步驟會有所不同。
