1.執行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示FirewallD is not running，如下圖所示。

2.通過systemctl status firewalld檢視firewalld狀態，發現當前是dead狀態，即防火牆未開啟。

3.通過systemctl start firewalld開啟防火牆，沒有任何提示即開啟成功。

4.再次通過systemctl status firewalld檢視firewalld狀態，顯示running即已開啟了。

5.如果要關閉防火牆設定，可能通過systemctl stop firewalld這條指令來關閉該功能。

6.再次執行執行firewall-cmd --permanent --zone=public --add-port=3306/tcp，提示success，表示設定成功，這樣就可以繼續後面的設定了。

7.重新載入配置，使得修改有效。

firewall-cmd --reload 

8.檢視開啟的埠

firewall-cmd --permanent --zone=public --list-ports