在CentOS系统中配置Zookeeper的防火墙，通常需要确保Zookeeper使用的端口（默认是2181）对客户端开放。以下是一些步骤来配置CentOS的防火墙以允许Zookeeper通信：
检查防火墙状态：
首先，检查你的CentOS系统上的防火墙状态。CentOS 7及以上版本默认使用firewalld作为防火墙管理工具。
sudo systemctl status firewalld
如果防火墙正在运行，你可以继续下一步。如果它没有运行，你可以启动它：
sudo systemctl start firewalld
开放Zookeeper端口：
默认情况下，Zookeeper使用TCP端口2181。你可以使用firewall-cmd命令来添加一个规则，允许通过这个端口的流量。
sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp
这个命令会永久地（--permanent）在公共区域（--zone=public）添加一个规则，允许TCP协议的2181端口流量。
重新加载防火墙配置： 添加新规则后，你需要重新加载防火墙配置以使更改生效。
sudo firewall-cmd --reload
验证端口是否开放：
你可以使用firewall-cmd命令来验证端口是否已经开放。
sudo firewall-cmd --list-all
在输出中，你应该能够看到2181端口被列在“ports”部分。
如果使用的是SELinux： 如果你的CentOS系统启用了SELinux，你可能还需要配置SELinux策略以允许Zookeeper的网络通信。
sudo setsebool -P zookeeper_can_network on
这个命令会允许Zookeeper守护进程进行网络通信。
重启Zookeeper服务： 在配置了防火墙之后，你可能需要重启Zookeeper服务以确保它能够应用新的网络设置。
sudo systemctl restart zookeeper
请注意，根据你的具体配置和安全需求，你可能需要调整上述步骤。例如，如果你的Zookeeper集群使用了不同的端口，或者你需要配置更复杂的防火墙规则，你可能需要相应地修改这些步骤。
