在CentOS系统中配置Zookeeper的防火墙规则，主要是为了确保Zookeeper服务能够正常运行，并且只允许必要的网络连接。以下是一些基本的步骤来配置防火墙规则：
首先，确保你的CentOS系统上已经安装了firewalld。如果没有安装，可以使用以下命令进行安装：
sudo yum install firewalld
安装完成后，启动并启用firewalld服务：
sudo systemctl start firewalld
sudo systemctl enable firewalld
Zookeeper默认使用以下端口：
你可以使用firewall-cmd命令来添加这些端口的规则。
sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp
sudo firewall-cmd --permanent --zone=public --add-port=2888/tcp
sudo firewall-cmd --permanent --zone=public --add-port=3888/tcp
添加完规则后，需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
你可以使用以下命令来验证防火墙规则是否已经正确添加：
sudo firewall-cmd --list-all
你应该能够在输出中看到你添加的端口规则。
如果你的系统启用了SELinux，可能还需要配置SELinux策略以允许Zookeeper的网络连接。你可以使用以下命令来临时设置SELinux策略：
sudo setsebool -P zookeeper_can_network_connect 1
如果你希望永久更改SELinux策略，可以编辑/etc/selinux/config文件，将SELINUX=enforcing改为SELINUX=permissive，或者创建一个自定义的SELinux策略模块。
通过以上步骤，你应该能够成功配置CentOS系统的防火墙规则，以允许Zookeeper服务的正常运行。记得定期检查和更新防火墙规则，以确保系统的安全性。
