在CentOS系统中，防火墙策略的修改通常涉及到firewalld服务。以下是一些基本的步骤来修改防火墙策略：
首先，检查firewalld服务的状态：
sudo systemctl status firewalld
如果服务未运行，可以启动它：
sudo systemctl start firewalld
查看当前的防火墙配置和规则：
sudo firewall-cmd --list-all
你可以添加新的防火墙规则来允许或拒绝特定的流量。例如，允许某个端口上的TCP流量：
sudo firewall-cmd --permanent --zone=public --add-port=80/tcp
这里的--permanent选项表示规则将永久生效，即使重启系统也不会丢失。
如果你需要删除某个规则，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --remove-port=80/tcp
修改规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
你可以查看特定防火墙区域的规则，例如public区域：
sudo firewall-cmd --zone=public --list-all
你可以设置默认的防火墙区域：
sudo firewall-cmd --set-default-zone=public
你可以允许特定的IP地址或网络访问你的服务器：
sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.100
sudo firewall-cmd --permanent --zone=public --add-source=192.168.1.0/24
同样，你可以拒绝特定的IP地址或网络：
sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.100
sudo firewall-cmd --permanent --zone=public --remove-source=192.168.1.0/24
你可以查看所有可用的防火墙区域：
sudo firewall-cmd --get-zones
通过这些步骤，你可以灵活地修改CentOS系统中的防火墙策略，以满足你的安全需求。