在centos系统中设置zookeeper的防火墙规则时，需要确保zookeeper所使用的端口（通常是2181）处于开放状态。以下是配置防火墙的具体步骤：
-
查看防火墙运行状态： 首先确认防火墙是否已经启动。可以通过以下命令检查其状态：
<code> sudo systemctl status firewalld</code>
如果发现防火墙未运行，可以使用下面的命令启动它：
<code> sudo systemctl start firewalld</code>
-
开启Zookeeper所需端口： Zookeeper默认使用TCP协议的2181端口。要开放此端口，可执行如下firewall-cmd命令：
<code> sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp</code>
参数--permanent表示该规则将在重启后依然有效；--zone=public指明该规则适用于公共网络区域；--add-port=2181/tcp表示添加TCP协议的2181端口。
-
刷新防火墙配置： 添加规则后，需重新加载防火墙以应用更改：
<code> sudo firewall-cmd --reload</code>
-
确认端口已开放： 可通过以下命令验证端口是否成功添加到防火墙规则中：
<code> sudo firewall-cmd --list-all</code>
在输出结果中应能看到2181/tcp端口已被加入列表。
SELinux设置（如启用）： 若系统启用了SELinux，则可能还需要调整SELinux策略来允许Zookeeper进行网络通信。这通常包括设置合适的安全上下文或修改相关策略文件。
-
测试Zookeeper连接： 完成防火墙配置后，建议从其他主机测试Zookeeper的可达性。可以使用telnet或nc命令测试连接：
<code> telnet your_zookeeper_server_ip 2181</code>
或者使用
<code> nc -vz your_zookeeper_server_ip 2181</code>
若连接成功，将显示连接成功的提示信息。
请根据实际需求和安全策略适当调整以上操作。如果是在受控环境中部署，建议与网络管理员联系以获取进一步支持。
