在CentOS系统中，配置Java应用程序的防火墙规则通常涉及使用firewalld服务。以下是一些基本步骤来配置防火墙规则，以允许Java应用程序的网络通信：
检查firewalld状态：
首先，确保firewalld服务正在运行。
sudo systemctl status firewalld
如果服务未运行，可以使用以下命令启动它：
sudo systemctl start firewalld
查看当前防火墙配置： 使用以下命令查看当前的防火墙配置和已打开的端口。
sudo firewall-cmd --list-all
添加防火墙规则：
假设你的Java应用程序需要监听端口8080，你可以使用以下命令来添加一个规则，允许通过该端口的TCP流量。
sudo firewall-cmd --permanent --zone=public --add-port=8080/tcp
这里的--permanent选项表示规则将永久生效，即使重启系统也不会丢失。--zone=public指定了默认区域，你可以根据需要更改。
重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置以使更改生效。
sudo firewall-cmd --reload
验证规则是否添加成功：
再次使用firewall-cmd --list-all命令来确认新规则已经添加。
开放特定IP的访问（可选）： 如果你只想允许特定IP地址访问你的Java应用程序，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="8080" accept'
这将允许来自IP地址192.168.1.100的流量通过端口8080。
删除防火墙规则（如果需要）： 如果你需要删除之前添加的规则，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=8080/tcp
sudo firewall-cmd --reload
请注意，这些步骤适用于CentOS 7及更高版本，因为它们使用firewalld作为默认的防火墙管理工具。如果你使用的是CentOS 6或其他操作系统，可能需要使用iptables来配置防火墙规则。