Centos8开放防火墙端口，解决阿里云公网ip3306端口打不开

Centos8开放防火墙端口，解决阿里云公网ip3306端口打不开

笔记原文转载自：https://blog.csdn.net/qq_32656561/article/details/105619911

阿里云安全组配置完3306后，端口依旧被禁用，Navicat死活连不上mysql。
查询端口状态发现私有ip端口是开放的，但公网ip的3306禁用
执行以下前3条语句解决：

查看防火墙某个端口是否开放
firewall-cmd --query-port=3306/tcp
开放防火墙端口3306
firewall-cmd --zone=public --add-port=3306/tcp --permanent
注意：开放端口后要重启防火墙生效
重启防火墙
systemctl restart firewalld
关闭防火墙端口
firewall-cmd --remove-port=3306/tcp --permanent
查看防火墙状态
systemctl status firewalld
关闭防火墙
systemctl stop firewalld
打开防火墙
systemctl start firewalld
开放一段端口
firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent
查看开放的端口列表
firewall-cmd --zone=public --list-ports
查看被监听(Listen)的端口
netstat -lntp
检查端口被哪个进程占用
netstat -lnp|grep 3306
————————————————