2、CentOS 7 用firewall-cmd来开放端口 
如： 
firewall-cmd --permanent --add-port=3306/tcp

重新加载 
firewall-cmd --reload

确认是否开放 
firewall-cmd --list-all