在CentOS系統中配置Zookeeper的防火墻，通常需要確保Zookeeper使用的端口（默認是2181）對客戶端開放。以下是一些步驟來配置CentOS的防火墻以允許Zookeeper通信：
檢查防火墻狀態：
首先，檢查你的CentOS系統上的防火墻狀態。CentOS 7及以上版本默認使用firewalld作為防火墻管理工具。
sudo systemctl status firewalld
如果防火墻正在運行，你可以繼續下一步。如果它沒有運行，你可以啟動它：
sudo systemctl start firewalld
開放Zookeeper端口：
默認情況下，Zookeeper使用TCP端口2181。你可以使用firewall-cmd命令來添加一個規則，允許通過這個端口的流量。
sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp
這個命令會永久地（--permanent）在公共區域（--zone=public）添加一個規則，允許TCP協議的2181端口流量。
重新加載防火墻配置： 添加新規則后，你需要重新加載防火墻配置以使更改生效。
sudo firewall-cmd --reload
驗證端口是否開放：
你可以使用firewall-cmd命令來驗證端口是否已經開放。
sudo firewall-cmd --list-all
在輸出中，你應該能夠看到2181端口被列在“ports”部分。
如果使用的是SELinux： 如果你的CentOS系統啟用了SELinux，你可能還需要配置SELinux策略以允許Zookeeper的網絡通信。
sudo setsebool -P zookeeper_can_network on
這個命令會允許Zookeeper守護進程進行網絡通信。
重啟Zookeeper服務： 在配置了防火墻之后，你可能需要重啟Zookeeper服務以確保它能夠應用新的網絡設置。
sudo systemctl restart zookeeper
請注意，根據你的具體配置和安全需求，你可能需要調整上述步驟。例如，如果你的Zookeeper集群使用了不同的端口，或者你需要配置更復雜的防火墻規則，你可能需要相應地修改這些步驟。
