1.查看防火墙开放了什么端口
firewall-cmd --list-ports
2.开放指定端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
//3306指的是mysql对应端口
//可以更换成其他服务端口
3.关闭指定端口
firewall-cmd --remove-port=3306/tcp --permanent
4.更新防火墙
firewall-cmd --reload