在CentOS系统中，firewalld是一个动态管理防火墙的工具，它允许你实时地更改防火墙规则。以下是使用firewalld的基本步骤：
启动firewalld服务：
如果firewalld没有运行，你可以使用以下命令启动它：
sudo systemctl start firewalld
设置firewalld开机自启：
如果你想让firewalld在系统启动时自动运行，可以使用以下命令：
sudo systemctl enable firewalld
查看firewalld状态：
要检查firewalld的状态，可以使用以下命令：
sudo firewall-cmd --state
查看开放的端口： 要查看当前开放的端口，可以使用以下命令：
sudo firewall-cmd --list-all
开放端口： 如果你想开放一个端口，比如TCP的80端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
--permanent参数表示永久生效，即使重启后也会保持开放。--zone=public指定了区域，通常默认区域就是public。--add-port=80/tcp指定了要开放的端口和协议。
重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置使规则生效：
sudo firewall-cmd --reload
关闭端口： 如果你想关闭之前开放的端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
sudo firewall-cmd --reload
查看所有区域：
firewalld支持多个区域，每个区域有不同的默认策略和规则。你可以使用以下命令查看所有区域：
sudo firewall-cmd --get-zones
更改默认区域： 如果你想更改默认区域，可以使用以下命令：
sudo firewall-cmd --set-default-zone=your_zone
查看当前区域： 要查看当前的默认区域，可以使用以下命令：
sudo firewall-cmd --get-default-zone
添加服务： 如果你想开放一个服务，比如HTTP服务，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-service=http
sudo firewall-cmd --reload
移除服务： 如果你想移除一个服务，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-service=http
sudo firewall-cmd --reload
请注意，修改防火墙规则可能会影响系统的安全性和网络连接，因此在执行这些操作之前，请确保你了解每个命令的作用，并根据实际情况谨慎操作。如果你不确定，最好咨询有经验的系统管理员。