1.查看目前防火牆是否對外開發了3306端口
firewall-cmd --list-all
2.查看3306端口是否開放
firewall-cmd --query-port=3306/tcp
no 表示沒有開放
3.開放3306端口
firewall-cmd --permanent --add-port=3306/tcp
4.重啟防火牆
service firewalld restart
5再次.查看3306端口是否開放
firewall-cmd --query-port=3306/tcp
6.查看目前防火牆
firewall-cmd --list-all