在CentOS环境中配置防火墙，通常使用的是firewalld服务。以下是配置防火墙的基本步骤：
如果你的CentOS系统中还没有安装firewalld，可以使用以下命令进行安装：
sudo yum install firewalld
安装完成后，启动firewalld服务并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
你可以使用以下命令查看firewalld的状态：
sudo firewall-cmd --state
如果你想开放某个端口（例如80端口），可以使用以下命令：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
如果你想开放某个服务（例如HTTP），可以使用以下命令：
sudo firewall-cmd --zone=public --add-service=http --permanent
如果你想删除某个端口或服务，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
sudo firewall-cmd --zone=public --remove-service=http --permanent
修改配置后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
你可以使用以下命令查看当前的防火墙规则：
sudo firewall-cmd --list-all
CentOS默认有四个区域：trusted、home、public和work。你可以根据需要配置默认区域：
sudo firewall-cmd --set-default-zone=public
如果你想允许特定IP访问某个端口，可以使用以下命令：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
你可以使用以下命令查看富规则：
sudo firewall-cmd --list-rich-rules
如果你想删除某个富规则，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
通过以上步骤，你可以在CentOS环境中配置和管理firewalld防火墙。