在CentOS系统中，修改防火墙（firewalld）的设置可以通过以下步骤进行：
首先，检查防火墙是否正在运行：
sudo firewall-cmd --state
如果返回running，则表示防火墙正在运行。
查看当前的防火墙配置，包括开放的端口和服务：
sudo firewall-cmd --list-all
如果你想添加一个新的端口或服务到防火墙规则中，可以使用以下命令：
例如，添加TCP端口8080：
sudo firewall-cmd --permanent --add-port=8080/tcp
例如，添加HTTP服务：
sudo firewall-cmd --permanent --add-service=http
如果你想移除一个端口或服务，可以使用以下命令：
例如，移除TCP端口8080：
sudo firewall-cmd --permanent --remove-port=8080/tcp
例如，移除HTTP服务：
sudo firewall-cmd --permanent --remove-service=http
修改配置后，需要重新加载防火墙以使更改生效：
sudo firewall-cmd --reload
再次查看防火墙配置，确认更改已经生效：
sudo firewall-cmd --list-all
如果你需要启动或停止防火墙，可以使用以下命令：
sudo systemctl start firewalld
sudo systemctl stop firewalld
如果你希望防火墙在系统启动时自动运行，可以使用以下命令：
sudo systemctl enable firewalld
如果你希望防火墙在系统启动时不自动运行，可以使用以下命令：
sudo systemctl disable firewalld
通过以上步骤，你可以轻松地修改CentOS系统中的防火墙设置。