firewall-cmd --permanent --zone=public --add-port=3306/tcp 添加防火墙例外
firewall-cmd --list-ports 查看已开放端口
添加完例外必须重启防火墙
firewalld的基本使用
启动： systemctl start firewalld
查看状态： systemctl status firewalld
停止： systemctl disable firewalld
禁用： systemctl stop firewalld
开启端口:
添加 firewall-cmd --zone=public --add-port=80/tcp --permanent （--permanent永久生效，VPS租用 国内服务器，没有此参数重启后失效）
重新载入 firewall-cmd --reload
查看 firewall-cmd --zone= public --query-port=80/tcp
删除 firewall-cmd --zone= public --remove-port=80/tcp --permanent
