在CentOS系统中，你可以使用firewalld来配置进程防火墙规则。firewalld是一个动态管理防火墙的工具，它支持IPv4和IPv6的防火墙设置，并且可以在运行时重新加载配置而不需要重启。
以下是一些基本的步骤来配置firewalld以允许特定进程通过防火墙：
检查firewalld状态：
首先，确保firewalld服务正在运行。
sudo systemctl status firewalld
如果它没有运行，可以使用以下命令启动它：
sudo systemctl start firewalld
查看当前的防火墙区域：
firewalld使用区域来定义不同的网络接口和它们的安全级别。你可以查看当前的区域列表：
sudo firewall-cmd --get-zones
查看当前区域的默认服务： 每个区域都有一个默认的服务集合，这些服务是默认允许通过的。
sudo firewall-cmd --get-default-zone
sudo firewall-cmd --list-all
添加服务到区域： 如果你想允许一个特定的服务通过防火墙，你可以将其添加到当前区域。
sudo firewall-cmd --zone=public --add-service=http --permanent
这里http是服务名称，--permanent参数表示永久生效，重启后规则仍然有效。
重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置使规则生效。
sudo firewall-cmd --reload
允许特定进程通过防火墙：
如果你想允许一个特定的进程通过防火墙，你可以使用firewall-cmd的--add-rich-rule选项来添加一个富规则（rich rule）。
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" process name="httpd" accept' --permanent
这个规则允许来自IP地址192.168.1.100的进程httpd通过防火墙。
查看富规则： 你可以查看已经添加的富规则：
sudo firewall-cmd --list-rich-rules
移除规则：
如果你需要移除一个规则，可以使用--remove-rule选项。
sudo firewall-cmd --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" process name="httpd"' --permanent
请注意，配置防火墙规则时要非常小心，错误的配置可能会导致服务不可用或者安全漏洞。始终确保你理解每个规则的作用，并在生产环境中应用更改之前在测试环境中进行验证。