在CentOS中，您可以使用firewalld來設置防火墻規則。firewalld是一個動態管理防火墻的工具，它允許您實時更新防火墻規則而無需重啟服務。以下是一些基本的步驟來設置防火墻規則：
檢查firewalld狀態：
首先，確保firewalld服務正在運行。
sudo systemctl status firewalld
如果服務未運行，可以使用以下命令啟動它：
sudo systemctl start firewalld
查看當前區域和默認區域：
firewalld使用區域（zone）來定義不同的網絡環境，例如公共網絡、內部網絡等。
sudo firewall-cmd --get-active-zones
sudo firewall-cmd --get-default-zone
列出所有可用的區域：
sudo firewall-cmd --get-zones
更改默認區域： 如果需要，可以更改默認區域。
sudo firewall-cmd --set-default-zone=public
添加端口到防火墻規則： 例如，要開放TCP端口80（HTTP），可以使用以下命令：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
--permanent選項表示永久生效，即使重啟服務也不會丟失規則。
重新加載防火墻配置： 添加或修改規則后，需要重新加載防火墻配置以使更改生效。
sudo firewall-cmd --reload
查看當前防火墻規則： 可以使用以下命令查看當前的防火墻規則。
sudo firewall-cmd --list-all
允許特定IP地址訪問： 如果需要允許特定IP地址訪問某個端口，可以使用以下命令：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
刪除端口或規則： 如果需要刪除之前添加的端口或規則，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --reload
查看富規則（Rich Rules）： 如果使用了富規則，可以查看它們：
sudo firewall-cmd --list-rich-rules
通過這些步驟，您可以在CentOS系統中使用firewalld來設置和管理防火墻規則。記得在進行任何更改之前備份當前的配置，以防萬一需要恢復。
