在CentOS中，可以使用iptables或firewalld來配置防火墻策略。下面是兩種方式的配置方法：
使用iptables配置防火墻策略：
sudo yum install iptablessudo systemctl start iptablessudo iptables -P INPUT DROP（拒絕所有輸入連接）sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTsudo iptables -A INPUT -p tcp --dport 80 -j ACCEPTsudo service iptables savesudo systemctl restart iptables使用firewalld配置防火墻策略：
sudo systemctl status firewalldsudo yum install firewalldsudo systemctl start firewalldsudo firewall-cmd --set-default-zone=dmz（拒絕所有輸入連接）sudo firewall-cmd --add-port=22/tcp --permanentsudo firewall-cmd --add-port=80/tcp --permanentsudo firewall-cmd --reload以上是兩種常用的CentOS防火墻配置方法，根據實際需求進行選擇和配置。
