1、开放端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 开放3306端口
firewall-cmd --zone=public --remove-port=3306/tcp --permanent
#关闭3306端口
firewall-cmd --reload
# 配置立即生效
2、查看防火墙所有开放的端口
firewall-cmd --zone=public --list-ports
firewall-cmd --remove-source=192.138.0.0/255 --zone=trusted --permanent