在CentOS系統中，您可以使用firewalld來設置防火墻規則。以下是一些基本步驟：
啟動firewalld服務： 如果firewalld沒有運行，您可以使用以下命令啟動它：
sudo systemctl start firewalld
啟用firewalld服務： 如果您希望firewalld在系統啟動時自動運行，可以使用以下命令啟用它：
sudo systemctl enable firewalld
檢查firewalld狀態： 您可以使用以下命令檢查firewalld的狀態：
sudo systemctl status firewalld
設置默認區域： firewalld使用區域（zones）來管理不同的網絡接口和規則。您可以使用以下命令查看當前的默認區域：
sudo firewall-cmd --get-default-zone
如果您想更改默認區域，可以使用以下命令：
sudo firewall-cmd --set-default-zone=your_zone
添加端口規則： 您可以使用以下命令添加端口規則。例如，如果您想允許TCP端口80（HTTP）流量，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
然后重新加載firewalld配置：
sudo firewall-cmd --reload
添加服務規則： 您可以使用以下命令添加服務規則。例如，如果您想允許SSH連接，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-service=ssh
然后重新加載firewalld配置：
sudo firewall-cmd --reload
刪除端口或服務規則： 如果您想刪除之前添加的端口或服務規則，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
或者
sudo firewall-cmd --permanent --zone=public --remove-service=ssh
然后重新加載firewalld配置：
sudo firewall-cmd --reload
查看當前防火墻規則： 您可以使用以下命令查看當前的防火墻規則：
sudo firewall-cmd --list-all
通過這些步驟，您可以在CentOS系統中設置和管理防火墻規則。請注意，firewalld是一個動態管理工具，這意味著您添加的規則會立即生效，而不需要重啟服務。
