在CentOS系统中，配置防火墙通常使用firewalld服务。firewalld是一个动态管理防火墙的框架，支持IPv4和IPv6防火墙设置，并且提供了运行时动态更改防火墙规则的能力。
以下是配置firewalld的基本步骤：
启动firewalld服务：
如果firewalld服务没有启动，可以使用以下命令启动它：
sudo systemctl start firewalld
设置firewalld开机自启：
如果希望firewalld在系统启动时自动运行，可以使用以下命令：
sudo systemctl enable firewalld
检查firewalld状态：
使用以下命令检查firewalld服务的状态：
sudo systemctl status firewalld
配置防火墙：
使用firewall-cmd命令来添加、删除或修改防火墙规则。例如，要允许某个端口（比如80端口）的TCP流量，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
这里的--permanent参数表示规则是永久的，重启后仍然有效。--zone=public指定了默认区域，--add-port=80/tcp是要添加的规则。
重新加载防火墙配置： 添加或修改规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
查看防火墙规则： 使用以下命令查看当前的防火墙规则：
sudo firewall-cmd --list-all
停止firewalld服务：
如果需要停止firewalld服务，可以使用以下命令：
sudo systemctl stop firewalld
禁用firewalld开机自启：
如果希望firewalld不在系统启动时自动运行，可以使用以下命令：
sudo systemctl disable firewalld
请注意，firewalld的配置可能会因CentOS版本的不同而有所差异。上述步骤适用于CentOS 7及更高版本。如果你使用的是CentOS 6或其他发行版，可能需要使用iptables或其他防火墙工具进行配置。
此外，如果你需要更细粒度的控制或者需要配置特定的网络服务，可能需要深入了解firewalld的区域（zone）和接口（interface）配置，以及如何使用富规则（rich rules）来定义更复杂的规则集。