要使用IP黑名單來阻止惡意IP地址訪問CentOS服務器，可以采取以下步驟：
查找惡意IP地址：使用Linux命令行工具（如fail2ban、sshd日志）或者專門的安全工具（如Snort、Suricata）來收集并分析服務器上的惡意IP地址。
創建黑名單文件：在CentOS服務器上創建一個新的文本文件，用于存儲惡意IP地址的黑名單。例如，可以使用以下命令創建一個名為blacklist.txt的文件：
sudo touch /etc/blacklist.txt
vi或nano）打開黑名單文件，并將惡意IP地址逐行添加到文件中。每個IP地址應該占用一行。sudo vi /etc/blacklist.txt
例如：
123.45.67.89
987.65.43.21
firewalld）或其他防火墻軟件（如iptables）來配置規則，以阻止黑名單中的IP地址訪問服務器。以下是使用firewalld的示例命令：sudo firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='blacklist.txt' reject"
sudo firewall-cmd --reload
這將添加一個規則，拒絕黑名單中的IP地址的所有入站連接，并且將規則持久化，以便服務器重啟后也能生效。
保存并應用配置：保存并關閉黑名單文件，并重新加載防火墻配置，以使新的規則生效。
定期更新黑名單：定期更新黑名單文件，添加新的惡意IP地址，以便持續阻止這些地址的訪問。
請注意，黑名單是一種基于已知惡意IP地址的防御措施，但惡意用戶可能使用其他IP地址來攻擊服務器。因此，還應考慮其他安全措施，如使用合適的認證方法、配置網絡監控和入侵檢測系統等。
