在CentOS系统中，lsnrctl是Oracle数据库的监听器控制工具，用于管理Oracle数据库监听器的启动、停止和状态查看等操作。如果你想要配置防火墙以允许lsnrctl的通信，你需要确保监听器使用的端口（默认是1521）在防火墙上是开放的。
以下是一些基本的步骤来配置CentOS的防火墙以允许lsnrctl通信：
检查监听器状态：
首先，确认你的Oracle监听器正在运行并监听正确的端口。你可以使用lsnrctl status命令来查看监听器的状态。
开放防火墙端口：
如果你的CentOS系统使用的是firewalld作为防火墙管理工具，你可以使用以下命令来开放端口：
sudo firewall-cmd --permanent --zone=public --add-port=1521/tcp
sudo firewall-cmd --reload
如果你的系统使用的是iptables，你可以添加一个规则来允许TCP端口1521的流量：
sudo iptables -A INPUT -p tcp --dport 1521 -j ACCEPT
请注意，如果你使用的是iptables，你可能需要保存你的规则，以便它们在系统重启后仍然有效。这可以通过运行service iptables save来完成。
验证防火墙设置：
在开放端口之后，你应该验证防火墙设置是否正确。你可以再次使用firewall-cmd --list-all来查看当前的防火墙配置，或者使用iptables -L -n来查看iptables规则。
重启监听器：
如果你在配置防火墙之前更改了监听器的配置，你可能需要重启监听器以使更改生效。你可以使用lsnrctl stop和lsnrctl start命令来停止和启动监听器。
请记住，开放防火墙端口可能会带来安全风险，因为它允许外部访问你的数据库监听器。确保你只在必要时开放端口，并且已经采取了适当的安全措施，比如使用强密码、限制访问来源等。
