1、开启防火墙（firewall）
systemctl start firewalld
2、查看防火墙（firewall）状态
firewall-cmd --state
3、 停止防火墙（firewall）
systemctl stop firewalld.service
4、重启防火墙（firewall）
firewall-cmd --reload
5、开放指定端口
firewall-cmd --zone=public --add-port=3306/tcp --permanent
命令含义：
--zone #作用域
--add-port=3306/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
6、查看端口号
netstat -ntlp //查看当前所有tcp端口· netstat -ntulp |grep 3306 //查看所有3306端口使用情况·
7、禁止firewall开机启动
systemctl disable firewalld.service
