在 CentOS 中，使用 iptables 命令来管理防火墙规则。要修改现有的规则，您需要先删除旧规则，然后添加新规则。以下是一些基本步骤：
查看现有规则：
sudo iptables -L -n -v
删除现有规则：
要删除现有规则，您需要知道规则的详细信息，如链（chain）、协议（protocol）、源 IP（source IP）、目标 IP（destination IP）和端口（port）。然后使用 iptables 命令删除规则。例如，要删除一个输入链中的规则，您可以使用以下命令：
sudo iptables -D INPUT <rule_number>
其中 <rule_number> 是您要删除的规则在链中的行号。
添加新规则：
在删除旧规则后，您可以使用 iptables 命令添加新规则。例如，要向输入链中添加一个新规则，允许来自特定 IP 地址的 TCP 连接，您可以使用以下命令：
sudo iptables -A INPUT -p tcp -s <source_ip> --dport <port> -j ACCEPT
其中 <source_ip> 是源 IP 地址，<port> 是要允许的端口号。
保存更改： 在修改规则后，您需要保存更改，以便在系统重启后仍然生效。在 CentOS 7 及更高版本中，您可以使用以下命令保存更改：
sudo firewall-cmd --runtime-to-permanent
在 CentOS 6 中，您需要安装 iptables-services 包并重启 iptables 服务：
sudo yum install iptables-services
sudo service iptables restart
请注意，修改防火墙规则可能会影响系统的网络连接和安全性。在进行更改之前，请确保您了解规则的作用以及可能的后果。如有需要，请咨询专业人士。
