1.查看目前防火墙是否对外开发了3306端口

　　firewall-cmd --list-all

2.查看3306端口是否开放

　　firewall-cmd --query-port=3306/tcp

　　no 表示没有开放

3.开放3306端口

　　firewall-cmd --permanent --add-port=3306/tcp

4.重启防火墙

　　service firewalld restart

5再次.查看3306端口是否开放

　　firewall-cmd --query-port=3306/tcp

6.查看目前防火墙

　　firewall-cmd --list-all