在CentOS上配置Zookeeper的防火墙，你需要确保Zookeeper使用的端口（默认是2181）是开放的。以下是一些步骤来帮助你配置防火墙：
检查防火墙状态： 首先，检查你的防火墙是否正在运行。你可以使用以下命令来查看防火墙的状态：
sudo systemctl status firewalld
如果防火墙没有运行，你可以使用以下命令启动它：
sudo systemctl start firewalld
开放Zookeeper端口：
Zookeeper默认使用TCP端口2181。你可以使用firewall-cmd命令来开放这个端口：
sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp
这里的--permanent参数表示这个规则是永久的，即使重启防火墙也会保留。--zone=public表示这个规则适用于公共区域。--add-port=2181/tcp表示添加一个TCP端口2181的规则。
重新加载防火墙配置： 添加新规则后，你需要重新加载防火墙配置以使更改生效：
sudo firewall-cmd --reload
验证端口是否开放：
你可以使用firewall-cmd命令来验证端口是否已经开放：
sudo firewall-cmd --list-all
在输出的信息中，你应该能够看到端口2181/tcp已经被添加到了列表中。
配置SELinux（如果适用）： 如果你的系统启用了SELinux，你可能还需要配置SELinux策略以允许Zookeeper的网络通信。这通常涉及到设置适当的安全上下文或者修改相关的策略文件。
测试Zookeeper连接：
在配置防火墙之后，你应该测试Zookeeper是否可以从其他机器上访问。你可以使用telnet或者nc（netcat）命令来测试端口连接：
telnet your_zookeeper_server_ip 2181
或者
nc -vz your_zookeeper_server_ip 2181
如果连接成功，你应该能够看到一个连接成功的消息。
请注意，根据你的具体需求和安全策略，你可能需要调整上述步骤。如果你在一个受限的环境中工作，你可能需要联系你的网络管理员来获取帮助。