要在CentOS上添加防火墙规则，可以使用firewalld或iptables命令。下面是使用这两种方法的示例：
使用firewalld命令添加防火墙规则：
1. 检查firewalld服务是否运行：`systemctl status firewalld`
2. 如果没有运行，启动firewalld服务：`systemctl start firewalld`
3. 查看当前防火墙规则：`firewall-cmd --list-all`
4. 添加防火墙规则（例如允许SSH连接）：`firewall-cmd --zone=public --add-service=ssh --permanent`
5. 重新加载防火墙规则：`firewall-cmd --reload`
6. 查看更新后的防火墙规则：`firewall-cmd --list-all`
使用iptables命令添加防火墙规则：
1. 检查iptables服务是否运行：`systemctl status iptables`
2. 如果没有运行，启动iptables服务：`systemctl start iptables`
3. 查看当前防火墙规则：`iptables -L`
4. 添加防火墙规则（例如允许SSH连接）：`iptables -A INPUT -p tcp --dport 22 -j ACCEPT`
5. 保存更新后的防火墙规则：`service iptables save`
6. 重新加载防火墙规则：`service iptables restart`
7. 查看更新后的防火墙规则：`iptables -L`
请注意，在CentOS 7及更高版本中，推荐使用firewalld来管理防火墙规则。而在CentOS 6及更低版本中，通常使用iptables来管理防火墙规则。