要在CentOS上设置防火墙开放端口，可以使用firewalld或iptables两种工具。
使用firewalld设置防火墙开放端口：
检查firewalld状态：sudo systemctl status firewalld如果状态是inactive，启动firewalld：sudo systemctl start firewalld检查可用的服务：sudo firewall-cmd --get-services开放端口：sudo firewall-cmd --zone=public --add-port=<端口号>/tcp --permanent重新加载防火墙规则：sudo firewall-cmd --reload查看已开放的端口：sudo firewall-cmd --list-ports使用iptables设置防火墙开放端口：
检查iptables状态：sudo systemctl status iptables如果状态是inactive，启动iptables：sudo systemctl start iptables开放端口：sudo iptables -A INPUT -p tcp --dport <端口号> -j ACCEPT保存规则：sudo service iptables save重新加载iptables规则：sudo service iptables restart查看已开放的端口：sudo iptables -L -n注意：以上命令中的"<端口号>"需要替换为要开放的具体端口号。另外，firewalld和iptables只需要选择其中一种工具进行配置即可。
