在CentOS系统中，配置防火墙（firewalld）以开放特定端口是一个常见的任务。以下是详细步骤：
首先，确保firewalld服务正在运行：
sudo systemctl status firewalld
如果服务未运行，可以使用以下命令启动它：
sudo systemctl start firewalld
你可以查看当前开放的端口：
sudo firewall-cmd --list-all
要开放一个特定的端口（例如，TCP端口80），可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
这里的--permanent选项表示永久生效，即使重启系统也不会丢失配置。--zone=public表示在公共区域添加端口，--add-port=80/tcp表示添加TCP协议的80端口。
添加或修改端口后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
你可以再次查看防火墙配置，确认端口已经开放：
sudo firewall-cmd --list-all
或者使用netstat或ss命令检查端口是否在监听：
sudo netstat -tuln | grep 80
或者
sudo ss -tuln | grep 80
如果你需要临时关闭防火墙，可以使用以下命令：
sudo systemctl stop firewalld
如果你确定不需要防火墙，可以永久关闭它：
sudo systemctl disable firewalld
通过以上步骤，你应该能够在CentOS系统中成功配置防火墙以开放特定端口。