在 CentOS 系统中，您可以使用 firewalld 来配置防火墙规则，以允许 SFTP 连接。以下是具体步骤：
启动并启用 firewalld 服务（如果尚未启动）：
sudo systemctl start firewalld
sudo systemctl enable firewalld
允许 SFTP 连接：
SFTP 通常运行在 SSH 的默认端口 22 上。您可以通过以下命令允许 TCP 端口 22 的流量：
sudo firewall-cmd --permanent --add-service=ssh
如果您想明确指定端口而不是使用服务名称，可以使用：
sudo firewall-cmd --permanent --add-port=22/tcp
重新加载防火墙配置：
使更改生效，运行以下命令：
sudo firewall-cmd --reload
验证规则是否生效：
您可以使用以下命令查看当前的防火墙规则，确认 SSH（SFTP）端口已被允许：
sudo firewall-cmd --list-all
或者查看已加载的服务：
sudo firewall-cmd --list-services
如果您看到 ssh 在服务列表中，说明规则已经生效。
完成这些步骤后，您的 CentOS 系统应该允许通过 SFTP 进行连接了。
