在CentOS系统中，配置防火墙通常使用 firewalld 这个工具。firewalld 是一个动态管理防火墙的工具，它提供了一种简化和易于使用的方法来配置和管理防火墙规则。以下是使用 firewalld 配置防火墙的基本步骤：
如果系统尚未安装 firewalld，可以使用以下命令进行安装：
sudo yum install firewalld
安装完成后，启动 firewalld 服务并设置为开机自启动：
sudo systemctl start firewalld
sudo systemctl enable firewalld
可以使用以下命令查看防火墙的状态：
sudo systemctl status firewalld
临时添加规则：不使用 --permanent 选项，规则在重启后失效。
sudo firewall-cmd --zone=public --add-port=80/tcp --reload
永久添加规则：使用 --permanent 选项，规则在重启后依然生效。
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
sudo firewall-cmd --reload
永久删除规则：
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload
可以使用以下命令查看当前的防火墙规则列表：
sudo firewall-cmd --list-all
允许SSH服务：
sudo firewall-cmd --permanent --zone=public --add-service=ssh
sudo firewall-cmd --reload
拒绝特定服务：
sudo firewall-cmd --permanent --zone=public --remove-service=ssh
sudo firewall-cmd --reload
可以设置防火墙的默认区域，例如将默认区域设置为 public：
sudo firewall-cmd --set-default-zone=public
以上步骤和命令提供了在CentOS系统上配置 firewalld 防火墙的基本操作。根据具体需求，可以添加更多不同的规则来保护系统安全。
请注意，在使用 firewalld 配置防火墙时，确保了解相关命令的用途和效果，并根据实际需求调整配置。此外，定期审查和更新防火墙规则也是维护系统安全的重要部分。