117笔记问答在CentOS系统中配置Kafka的防火墙规则，通常需要打开Kafka服务器所需的端口。Kafka默认使用以下端口：
- 9092：这是Kafka服务器与客户端通信的主要端口。
- 9093：如果启用了SSL，则会使用此端口。
- 9094：如果启用了SASL_PLAINTEXT或SASL_SSL，则可能会使用此端口。
以下是配置CentOS防火墙（firewalld）以允许这些端口的步骤：
-
检查firewalld状态： 首先，确保firewalld服务正在运行。
sudo systemctl status firewalld
-
打开Kafka端口： 使用firewall-cmd命令打开Kafka所需的端口。例如，要打开9092端口，可以执行以下命令：
sudo firewall-cmd --permanent --zone=public --add-port=9092/tcp
如果你还需要打开其他端口，比如9093和9094，可以重复上述命令，只需更改端口号即可。
-
重新加载防火墙规则： 保存更改后，需要重新加载防火墙规则以使它们生效。
sudo firewall-cmd --reload
-
验证端口是否开放： 使用firewall-cmd命令检查端口是否已成功打开。
sudo firewall-cmd --list-all
或者，你可以使用
netstat或ss命令来检查Kafka是否正在监听这些端口。sudo netstat -tulnp | grep 9092
或者
sudo ss -tulnp | grep 9092
-
配置SELinux（如果适用）： 如果你的系统启用了SELinux，你可能还需要配置SELinux策略以允许Kafka通信。这通常涉及到创建一个自定义的SELinux策略模块或者调整现有的策略。
例如，你可以使用
semanage命令来添加端口：sudo semanage port -a -t http_port_t -p tcp 9092
对于9093和9094端口，重复上述命令并更改端口号。
请注意，这些步骤假设你已经安装了firewalld并且它正在运行。如果你使用的是其他防火墙工具（如iptables），则需要使用相应的命令来配置规则。此外，确保你的Kafka配置文件（通常是server.properties）中的listeners或advertised.listeners设置正确，以便客户端可以连接到Kafka服务器。