开放数据库3306端口

方法1：

firewall-cmd --zone=public --permanent --add-port=3306/tcp
firewall-cmd --reload

缺点：不是很安全，所有的ip向数据库的请求都会通过

方法2：

只为特定ip向3306端口发起的请求放行

[root@localhost ~]# firewall-cmd --zone=public --permanent --remove-port=3306/tcp
success
[root@localhost ~]# firewall-cmd --reload
success
[root@localhost ~]# firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="192.168.209.131" port protocol="tcp" port="3306" accept "
success
[root@localhost ~]# firewall-cmd --reload
success

先移除之前的，然后reload