当CentOS防火墙出现故障时，可以按照以下步骤进行排查：
首先，使用以下命令检查防火墙服务是否正在运行：
计算
安全
数据库
网络和加速
企业服务
systemctl status firewalld
如果防火墙服务未启动，可以使用以下命令启动它：
systemctl start firewalld
检查防火墙配置文件是否存在或是否损坏。可以使用以下命令查看防火墙配置文件：
ls -l /usr/lib/firewalld/services
如果防火墙配置文件不存在或损坏，可以尝试重新安装防火墙服务：
yum reinstall firewalld
防火墙的启动可能依赖于DBus和Polkit服务。确保这两个服务已启动并正常运行。可以使用以下命令检查它们的状态：
systemctl status dbus
systemctl status polkitd
使用以下命令查看防火墙规则是否正确配置：
firewall-cmd --list-all
如果需要更新防火墙规则，可以使用以下命令进行添加或删除规则：
firewall-cmd --zone=public --add-port=3306/tcp --permanent
firewall-cmd --reload
检查系统日志以获取有关防火墙故障的详细信息。可以使用以下命令查看系统日志：
journalctl -xe
对于CentOS 8，可以使用以下命令查看防火墙状态：
systemctl status firewalld
亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读：debian防火墙故障怎么排查
