解决Linux服务器使用firewall打开端口后依然无法telnet访问的问题

一、先使用如下指令打开防火墙端口

firewall-cmd --zone=public --add-ports=10306/tcp --permanent

二、重启防火墙，让新增的端口生效

firewall-cmd --reload

三、查看防火墙打开的端口

firewall-cmd --list-ports

四、启动服务，让服务监听这个10306端口
注：这里是端口无法telnet的主要原因
部署项目的时候，必须使用root用户部署项目，这样项目服务才能监听到这个端口。否则就算是 netstat -anp|grep 10306 能找到项目监听，也无法使用telnet进行访问。原因未知。

---

2020-11-12 补充：

现在知道为啥防火墙打开端口之后依然不能telnet，并不是用root启动服务就可以telnet。而是我们公司的跳板机那边做了限制。

在我们公司的跳板机那边，需要配置两个地方：1、在虚拟私有云设置转发规则；2、在虚拟机配置上下行的安全组。

这两个地方配置好之后，就可以正常telnet了。