1 查看防火墙已经开放的端口

firewall-cmd --permanent --zone=public --list-ports

2 开放端口

firewall-cmd --permanent --zone=public --add-port=3306/tcp

firewall-cmd --reload