1、查看当前防火墙状态：

sudo firewall-cmd --state

2、开放指定端口

sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent

3、重新加载防火墙配置

sudo firewall-cmd --reload

4、检查端口是否开放成功

sudo firewall-cmd --zone=public --list-ports