在CentOS系统中，你可以使用firewalld来阻止特定的IP地址。以下是具体步骤：
打开终端： 你可以通过SSH连接到你的CentOS服务器，或者在服务器上直接打开终端。
检查firewalld状态：
确保firewalld服务正在运行。
sudo systemctl status firewalld
如果服务没有运行，可以使用以下命令启动它：
sudo systemctl start firewalld
添加规则阻止特定IP：
使用firewall-cmd命令添加规则来阻止特定的IP地址。例如，要阻止IP地址192.168.1.100，可以使用以下命令：
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
这里的--permanent选项表示规则是永久的，即使重启服务器也不会丢失。--add-rich-rule选项用于添加富规则（rich rule），可以更灵活地定义规则。
重新加载firewalld配置：
添加规则后，需要重新加载firewalld配置以使规则生效。
sudo firewall-cmd --reload
验证规则是否生效： 你可以使用以下命令查看当前的防火墙规则，确认新添加的规则是否在其中：
sudo firewall-cmd --list-all
删除规则（如果需要）： 如果你需要删除之前添加的规则，可以使用以下命令：
sudo firewall-cmd --permanent --remove-rich-rule='rule family="ipv4" source address="192.168.1.100" reject'
sudo firewall-cmd --reload
通过以上步骤，你可以在CentOS系统中使用firewalld来阻止特定的IP地址。
