防火墙

防火墙放行端口（允许外部、主库连接）

sudo firewall-cmd --add-port=3306/tcp --permanent
sudo firewall-cmd --reload

sudo firewall-cmf --list-all