firewall-cmd --zone=public --add-port=3306/tcp --permanent
之后重启防火墙
firewall-cmd --reload