在CentOS系统中，修改防火墙策略通常涉及到使用firewalld服务。firewalld是CentOS 7及更高版本中默认的防火墙管理工具。以下是一些基本的步骤来修改防火墙策略：
首先，你可以查看当前的防火墙状态和活动区域：
sudo firewall-cmd --state
sudo firewall-cmd --get-active-zones
查看所有可用的防火墙区域：
sudo firewall-cmd --get-zones
查看当前区域的规则：
sudo firewall-cmd --list-all
你可以添加新的防火墙规则。例如，允许某个端口上的TCP流量：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent
这里的--permanent参数表示规则将永久生效，即使重启防火墙服务也不会丢失。
如果你需要删除某个规则，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent
修改规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
你可以设置默认的防火墙区域：
sudo firewall-cmd --set-default-zone=trusted
如果你想允许某个服务（例如SSH），可以使用以下命令：
sudo firewall-cmd --zone=public --add-service=ssh --permanent
如果你想删除某个服务，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-service=ssh --permanent
查看所有可用的服务：
sudo firewall-cmd --get-services
查看所有可用的端口：
sudo firewall-cmd --get-ports
查看所有可用的ICMP类型和代码：
sudo firewall-cmd --get-icmp-blocks
如果你想允许特定的ICMP类型和代码（例如ping请求），可以使用以下命令：
sudo firewall-cmd --zone=public --add-icmp-block=echo-request --permanent
如果你想删除特定的ICMP类型和代码，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-icmp-block=echo-request --permanent
通过这些步骤，你可以灵活地修改CentOS系统的防火墙策略。记得在进行任何更改之前备份当前的防火墙配置，以防万一需要恢复。