在CentOS系统上为Zookeeper设置防火墙规则，通常需要打开Zookeeper使用的端口。默认情况下，Zookeeper使用以下两个端口：

1. 客户端端口：2181
2. 集群内部通信端口：2888（用于leader选举）和3888（用于同步）

以下是使用firewalld来配置防火墙规则的步骤：

1. 安装firewalld

如果你的CentOS系统还没有安装firewalld，可以使用以下命令进行安装：

sudo yum install firewalld

2. 启动并启用firewalld

启动firewalld服务并设置为开机自启：

sudo systemctl start firewalld
sudo systemctl enable firewalld

3. 打开Zookeeper端口

使用firewall-cmd命令来打开Zookeeper所需的端口。

打开客户端端口（2181）

sudo firewall-cmd --permanent --zone=public --add-port=2181/tcp

打开集群内部通信端口（2888和3888）

sudo firewall-cmd --permanent --zone=public --add-port=2888/tcp
sudo firewall-cmd --permanent --zone=public --add-port=3888/tcp

4. 重新加载防火墙配置

使刚刚添加的规则生效：

sudo firewall-cmd --reload

5. 验证端口是否开放

你可以使用以下命令来验证端口是否已经成功打开：

sudo firewall-cmd --list-all

或者使用netstat或ss命令来检查Zookeeper进程是否在监听这些端口：

sudo netstat -tuln | grep 2181
sudo netstat -tuln | grep 2888
sudo netstat -tuln | grep 3888

或者使用ss命令：

sudo ss -tuln | grep 2181
sudo ss -tuln | grep 2888
sudo ss -tuln | grep 3888

6. 关闭防火墙（可选）

如果你确定不再需要防火墙，可以关闭它：

sudo systemctl stop firewalld
sudo systemctl disable firewalld

通过以上步骤，你就可以在CentOS系统上为Zookeeper设置防火墙规则了。