在CentOS系统中，你可以使用firewalld来管理IP黑名单。以下是一些基本步骤：
如果你的系统还没有安装firewalld，可以使用以下命令进行安装：
sudo yum install firewalld
启动firewalld服务并设置为开机自启：
sudo systemctl start firewalld
sudo systemctl enable firewalld
你可以使用firewall-cmd命令来添加IP黑名单。例如，要添加一个IP地址到黑名单：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
这里的192.168.1.100是你想要添加到黑名单的IP地址。
添加规则后，需要重新加载firewalld配置以使规则生效：
sudo firewall-cmd --reload
你可以查看当前的防火墙规则，包括黑名单规则：
sudo firewall-cmd --list-all
如果你想要删除某个IP地址的黑名单规则，可以使用以下命令：
sudo firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
然后重新加载配置：
sudo firewall-cmd --reload
对于大量的IP地址，使用IPset可能会更高效。首先安装IPset：
sudo yum install ipset
然后创建一个IPset集合：
sudo ipset create blacklist hash:ip
将IP地址添加到集合中：
sudo ipset add blacklist 192.168.1.100
最后，在firewalld中使用这个集合：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source ipset="blacklist" reject'
sudo firewall-cmd --reload
通过这些步骤，你可以在CentOS系统中有效地管理IP黑名单。