在CentOS上配置Golang应用程序的防火墙规则，通常需要使用firewalld服务。以下是一些基本步骤来配置防火墙规则，以便允许Golang应用程序的网络通信。
检查firewalld状态：
首先，确保firewalld服务正在运行。
sudo systemctl status firewalld
如果它没有运行，你可以启动它：
sudo systemctl start firewalld
查看当前的防火墙区域：
firewalld使用不同的区域来定义网络接口的信任级别。你可以查看当前的区域：
sudo firewall-cmd --get-active-zones
允许特定端口： 如果你的Golang应用程序监听一个特定的端口，你需要允许该端口的流量。例如，如果你的应用程序监听端口8080，你可以这样做：
sudo firewall-cmd --zone=public --add-port=8080/tcp --permanent
这里，--zone=public指定了区域，--add-port=8080/tcp添加了TCP端口8080的规则，--permanent使得规则在重启后仍然有效。
重新加载防火墙配置：
添加或修改规则后，你需要重新加载firewalld以应用更改：
sudo firewall-cmd --reload
验证规则是否已添加： 你可以检查特定端口是否已经添加到防火墙规则中：
sudo firewall-cmd --list-all
或者检查特定端口：
sudo firewall-cmd --query-port=8080/tcp
配置SELinux（如果启用）： 如果你的系统启用了SELinux，你可能还需要配置相关的策略来允许Golang应用程序的网络通信。这通常涉及到设置适当的安全上下文或者调整SELinux策略。
启动Golang应用程序： 在配置好防火墙规则之后，你可以启动你的Golang应用程序。确保它监听正确的IP地址和端口。
请注意，这些步骤假设你的Golang应用程序需要监听一个TCP端口。如果你的应用程序使用UDP或其他协议，你需要相应地调整规则。此外，根据你的具体需求，可能需要配置更复杂的防火墙规则，例如允许特定的IP地址或范围访问你的应用程序。