在CentOS环境中配置防火墙，通常使用的是firewalld服务。以下是配置防火墙的基本步骤：
如果你的CentOS系统中还没有安装firewalld，可以使用以下命令进行安装：
sudo yum install firewalld 安装完成后，启动firewalld服务并设置为开机自启：
sudo systemctl start firewalld sudo systemctl enable firewalld 你可以使用以下命令查看firewalld的状态：
sudo firewall-cmd --state 如果你想开放某个端口（例如80端口），可以使用以下命令：
sudo firewall-cmd --zone=public --add-port=80/tcp --permanent 如果你想开放某个服务（例如HTTP），可以使用以下命令：
sudo firewall-cmd --zone=public --add-service=http --permanent 如果你想删除某个端口或服务，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-port=80/tcp --permanent sudo firewall-cmd --zone=public --remove-service=http --permanent 修改配置后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload 你可以使用以下命令查看当前的防火墙规则：
sudo firewall-cmd --list-all CentOS默认有四个区域：trusted、home、public和work。你可以根据需要配置默认区域：
sudo firewall-cmd --set-default-zone=public 如果你想允许特定IP访问某个端口，可以使用以下命令：
sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept' 你可以使用以下命令查看富规则：
sudo firewall-cmd --list-rich-rules 如果你想删除某个富规则，可以使用以下命令：
sudo firewall-cmd --zone=public --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept' 通过以上步骤，你可以在CentOS环境中配置和管理firewalld防火墙。
