亲测有效：centos8关闭防火墙

查看防火墙某个端口是否开放

firewall-cmd --query-port=3306/tcp

开放防火墙端口3306

firewall-cmd --zone=public --add-port=3306/tcp --permanent

查看防火墙状态

systemctl status firewalld

关闭防火墙

systemctl stop firewalld

打开防火墙

systemctl start firewalld

开放一段端口

firewall-cmd --zone=public --add-port=40000-45000/tcp --permanent

以上命令执行完成后，请使用firewall-cmd --reload重新加载防火墙配置或者使用systemctl restart firewalld重启防火墙，以使防火墙新的配置生效。