在CentOS系統中配置Kafka的防火墻規則，通常需要打開Kafka服務器所需的端口。Kafka默認使用以下端口：
以下是配置CentOS防火墻（firewalld）以允許這些端口的步驟：
檢查firewalld狀態： 首先，確保firewalld服務正在運行。
sudo systemctl status firewalld
打開Kafka端口： 使用firewall-cmd命令打開Kafka所需的端口。例如，要打開9092端口，可以執行以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=9092/tcp
如果你還需要打開其他端口，比如9093和9094，可以重復上述命令，只需更改端口號即可。
重新加載防火墻規則： 保存更改后，需要重新加載防火墻規則以使它們生效。
sudo firewall-cmd --reload
驗證端口是否開放： 使用firewall-cmd命令檢查端口是否已成功打開。
sudo firewall-cmd --list-all
或者，你可以使用netstat或ss命令來檢查Kafka是否正在監聽這些端口。
sudo netstat -tulnp | grep 9092
或者
sudo ss -tulnp | grep 9092
配置SELinux（如果適用）： 如果你的系統啟用了SELinux，你可能還需要配置SELinux策略以允許Kafka通信。這通常涉及到創建一個自定義的SELinux策略模塊或者調整現有的策略。
例如，你可以使用semanage命令來添加端口：
sudo semanage port -a -t http_port_t -p tcp 9092
對于9093和9094端口，重復上述命令并更改端口號。
請注意，這些步驟假設你已經安裝了firewalld并且它正在運行。如果你使用的是其他防火墻工具（如iptables），則需要使用相應的命令來配置規則。此外，確保你的Kafka配置文件（通常是server.properties）中的listeners或advertised.listeners設置正確，以便客戶端可以連接到Kafka服務器。
