在CentOS系统上设置Nginx防火墙主要涉及到使用firewalld或iptables工具来管理防火墙规则。以下是使用firewalld进行Nginx防火墙设置的详细步骤：
如果系统中未安装firewalld，可以使用以下命令进行安装：
sudo yum install firewalld -y
确保firewalld服务已经启动，使用以下命令来启动firewalld：
sudo systemctl start firewalld
使用firewalld的rich-rule规则来允许特定的IP地址访问。例如，如果要允许IP地址192.168.1.100访问，可以运行：
sudo firewall-cmd --permanent --zone=public --add-rich-rule 'rule family="ipv4" source address="192.168.1.100" accept'
为了使新规则生效，需要重新加载firewalld配置：
sudo firewall-cmd --reload
使用以下命令来检查新添加的规则是否生效：
sudo firewall-cmd --list-all
在Nginx配置文件中，可以使用allow和deny指令来设置基于IP的访问控制。例如，在Nginx配置文件中添加以下内容：
location / {
allow 192.168.1.0/24;
deny all;
}
这表示仅允许来自192.168.1.0/24网络的访问，而拒绝所有其他IP地址的访问。
以上步骤可以帮助您在CentOS系统上配置Nginx防火墙，确保只有特定的IP地址能够访问Nginx服务。根据实际需求，您可能还需要进行更复杂的配置，例如设置HTTPS、配置SSL证书等。