在CentOS系统中，启动防火墙的命令取决于你使用的是哪种防火墙服务。CentOS 7及更高版本默认使用的是firewalld作为防火墙服务，而CentOS 6及更低版本则使用iptables。
对于使用firewalld的情况，启动防火墙的命令是：
sudo systemctl start firewalld
如果你想让firewalld在系统启动时自动运行，可以使用以下命令：
sudo systemctl enable firewalld
对于使用iptables的情况，启动iptables服务的命令是：
sudo service iptables start
同样，如果你想让iptables在系统启动时自动运行，可以使用以下命令：
sudo chkconfig iptables on
请注意，如果你是从CentOS 6升级到CentOS 7或更高版本，可能需要先停止iptables服务，因为firewalld和iptables不能同时运行。你可以使用以下命令来停止iptables服务：
sudo systemctl stop iptables
然后，确保firewalld服务正在运行：
sudo systemctl start firewalld
在执行这些命令时，请确保你有足够的权限（通常需要root权限），因此可能需要使用sudo来执行命令。