1 查看防火墙已经开放的端口
firewall-cmd --permanent --zone=public --list-ports
2 开放端口
firewall-cmd --permanent --zone=public --add-port=3306/tcp
firewall-cmd --reload