-
执行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示FirewallD is not running，如下图所示。
-
通过systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启。
-
通过systemctl start firewalld开启防火墙，没有任何提示即开启成功。
-
再次通过systemctl status firewalld查看firewalld状态，显示running即已开启了。
-
如果要关闭防火墙设置，可能通过systemctl stop firewalld这条指令来关闭该功能。
-
再次执行执行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success，表示设置成功，这样就可以继续后面的设置了。
开启8080端口外部访问
添加例外端口：
# firewall-cmd --add-port=8080/tcp
删除例外端口：
# firewall-cmd --remove-port=8080/tcp
查看例外端口：
# firewall-cmd --query-port=8080/tcp
如果想永久添加，加上permanent参数，如：
# firewall-cmd --permanent --add-port=8080/tcp
---------------------
作者：阿闰
来源：CSDN
原文：https://blog.csdn.net/wasd986523/article/details/83586511
版权声明：本文为博主原创文章，转载请附上博文链接！