1.查看目前防火墙是否对外开发了3306端口
firewall-cmd --list-all
2.查看3306端口是否开放
firewall-cmd --query-port=3306/tcp
no 表示没有开放
3.开放3306端口
firewall-cmd --permanent --add-port=3306/tcp
4.重启防火墙
service firewalld restart
5再次.查看3306端口是否开放
firewall-cmd --query-port=3306/tcp
6.查看目前防火墙
firewall-cmd --list-all