在CentOS系统上配置Redis的防火墙规则，通常涉及以下几个步骤：
确定Redis监听的端口：
默认情况下，Redis监听在6379端口。如果你修改了配置文件中的port参数，请使用相应的端口号。
打开防火墙端口：
使用firewall-cmd命令来打开Redis监听的端口。例如，如果Redis监听在6379端口，可以使用以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=6379/tcp
这个命令将永久地在公共区域（public zone）中添加一个TCP端口6379的规则。
重新加载防火墙配置： 为了让新的防火墙规则生效，需要重新加载防火墙配置：
sudo firewall-cmd --reload
验证防火墙规则： 使用以下命令来验证Redis端口是否已经成功打开：
sudo firewall-cmd --list-all
在输出的信息中，你应该能够看到类似ports: tcp 6379的条目，这表明端口6379已经开放。
配置SELinux（如果适用）： 如果你的CentOS系统启用了SELinux，你可能还需要配置SELinux策略来允许Redis的网络连接。这通常涉及修改SELinux的上下文标签或者添加适当的布尔值。例如：
sudo setsebool -P redis_enable_trans 1
这个命令将允许Redis进行TCP连接。
检查Redis配置文件：
确保Redis配置文件（通常是/etc/redis/redis.conf）中的bind指令设置正确，以便Redis监听在正确的IP地址上。如果你希望Redis只监听本地连接，可以设置为127.0.0.1。如果你希望Redis监听所有网络接口，可以设置为0.0.0.0或者注释掉这一行。
# bind 127.0.0.1
修改配置文件后，需要重启Redis服务：
sudo systemctl restart redis
请注意，打开防火墙端口可能会带来安全风险，因为这意味着外部系统可以访问你的Redis实例。确保你的Redis实例配置了密码，并且只允许受信任的网络访问。此外，考虑使用更高级的防火墙管理工具，如firewalld的高级配置选项，来进一步限制访问。
