网上查看了很多人关于hadoop,zookeeper的文章,大多都把关闭防火墙作为首要前提,个人觉得这大可不必.

首先你需要知道你部署的是什么东西,它需要哪些端口即可.把相关端口打开就可以了啊.然后把相关配置文件同步到其他服务器,其实这一步很容易的啊,为什么一定要关闭防火墙呢.

就拿zookeeper来说,其实它只需要3个端口,那你添加该3个端口进防火墙配置就可以了嘛.

个人以为防火墙开着更,避免其他为知应用与外联系,即使你的系统被安装了未知应用,由于有防火墙的存在,外面也是无法联进来的.