在CentOS系统中，更新防火墙（firewalld）规则的步骤如下：
首先，确保防火墙正在运行：
sudo firewall-cmd --state
如果输出是running，则表示防火墙已启动。
查看当前的防火墙配置和规则：
sudo firewall-cmd --list-all
如果你需要添加新的规则，可以使用以下命令。例如，允许某个端口（如80端口）的TCP流量：
sudo firewall-cmd --permanent --add-port=80/tcp
--permanent选项表示规则是永久性的，重启后仍然有效。
如果你需要删除某个规则，可以使用以下命令。例如，删除之前添加的80端口规则：
sudo firewall-cmd --permanent --remove-port=80/tcp
修改规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
再次查看防火墙规则，确认更改已生效：
sudo firewall-cmd --list-all
如果你想允许特定IP地址访问某个端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" port="80" accept'
然后重新加载防火墙配置：
sudo firewall-cmd --reload
通过以上步骤，你可以轻松地更新CentOS系统中的防火墙规则。
