查看防火墙已开放端口：

firewall-cmd --list-all

防火墙开放端口：（开放端口后需重载防火墙）：

firewall-cmd --zone=public --add-port=3306/tcp --permanent 

（开3306端口）

重启防火墙：

firewall-cmd --reload