一、查看所有防火墙 firewall-cmd --list-all 二、开放指定端口 firewall-cmd --zone=public --add-port=3306/tcp --permanent