centos放行指定ip

在CentOS系统中，如果你想允许特定IP地址访问你的服务器，你可以通过编辑防火墙规则文件来实现。防火墙服务通常默认使用iptables或firewalld。以下是针对iptables的步骤：

1. **安装iptables（如果尚未安装）**:

   sudo yum install iptables -y

2. **打开或编辑防火墙规则**:
对于`iptables`，你需要编辑`/etc/sysconfig/iptables` 或者直接使用命令行工具：

   sudo nano /etc/sysconfig/iptables 或 sudo iptables -L -n --line-numbers

3. **添加允许特定IP的规则**:
添加一个新的条目，例如允许来自IP地址192.168.1.100的TCP连接：

   -A INPUT -s 192.168.1.100 -p tcp -m state --state NEW,ESTABLISHED -j ACCEPT

如果你想允许所有端口，可以去掉`-p tcp`。

4. **保存并应用更改**:
对于`iptables`，执行`sudo service iptables save`然后重启服务，如`sudo systemctl restart iptables.service`。

5. **永久生效**:
对于`firewalld`，你应该创建一个新规则并在启动时应用它：

   sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.100" port protocol="tcp" accept'
   sudo firewall-cmd --reload

完成上述步骤后，特定的IP地址就应该能够访问你的CentOS服务器了。