centos7防火墙开启中,进行外网访问

1.查看防火墙是否开启

systemctl status firewalld

若没有开启则开启

systemctl start firewalld

2.查看所有开启的端口

firewall-cmd --list-ports

3.防火墙开启端口访问

firewall-cmd --zone=public --add-port=80/tcp --permanent

命令含义：  --zone #作用域    --add-port=80/tcp #添加端口，格式为：端口/通讯协议    --permanent #永久生效，没有此参数重启后失效

4.开启后需要重启防火墙才生效 

 firewall-cmd --reload

5.然后我再开启3306端口：

firewall-cmd --zone=public --add-port=3306/tcp --permanent

再次连接发现可以连上了