### 回答1： CentOS 系统防火墙有两种：iptables 和 firewalld。 1. iptables：是 Linux 内核的一部分，是一个防火墙管理工具。使用 iptables 命令管理防火墙规则。 2. firewalld：是一个防火墙管理工具，可以动态管理防火墙规则。使用 firewall-cmd 命令管理防火墙规则。 ### 回答2： CentOS 系统有两种防火墙：iptables 和 firewalld。这两种防火墙都可以用于保护系统免受网络攻击和恶意访问。 iptables 是一种传统的 Linux 防火墙工具，可以通过命令行来配置、管理和监控防火墙规则。以下是一些常用的 iptables 命令： 1. iptables -L：列出当前防火墙规则列表。 2. iptables -F：清空所有防火墙规则。 3. iptables -A INPUT -p tcp --dport 80 -j ACCEPT：允许所有进入端口 80 的 TCP 连接。 4. iptables -A INPUT -p tcp --dport 22 -j DROP：禁止所有进入端口 22 的 TCP 连接。 5. iptables-save > /etc/sysconfig/iptables：保存当前防火墙规则至文件。 firewalld 是 CentOS 7 及更新版本中引入的防火墙管理工具，相比于 iptables，它提供了更加灵活和方便的使用方式。以下是一些常用的 firewalld 命令： 1. systemctl start firewalld：启动 firewalld 服务。 2. firewall-cmd --state：检查 firewalld 是否处于运行状态。 3. firewall-cmd --list-all：显示当前防火墙规则和配置的详细信息。 4. firewall-cmd --zone=public --add-port=80/tcp --permanent：永久性开放 80 端口，使其对外可访问。 5. firewall-cmd --reload：重新加载防火墙规则。 总之，对于 CentOS 系统，在使用防火墙时可以根据具体需求选择合适的工具。如果对于命令行操作更为熟悉或需要更精细的控制，可以使用 iptables；而如果需要更简单的操作和集中管理，可以选择 firewalld。
