在CentOS 7系统中，为了确保MySQL服务能够安全地通过网络访问，我们需要配置防火墙规则，允许3306端口（MySQL默认端口）的流量。以下是一步一步的教程，帮助你轻松完成这一设置。
1. 检查防火墙状态
首先，我们需要检查当前防火墙的状态，以确定是否需要修改规则。
sudo systemctl status firewalld
如果防火墙是关闭状态，你可以通过以下命令开启：
sudo systemctl start firewalld
确保防火墙在启动时自动开启：
sudo systemctl enable firewalld
2. 添加MySQL端口规则
接下来，我们将添加一个新的规则，允许通过3306端口进入流量。
sudo firewall-cmd --permanent --add-port=3306/tcp
这条命令将永久性地添加一个允许TCP流量通过3306端口的规则。
3. 检查规则是否添加成功
为了确认规则已经添加成功，我们可以列出所有的防火墙规则：
sudo firewall-cmd --permanent --list-all
在这个列表中，你应该能看到类似以下的内容，表明3306端口已经被允许：
public (active)
ports: 3306/tcp
4. 重载防火墙以应用新规则
更改了防火墙规则后，我们需要重新加载防火墙以应用这些更改：
sudo firewall-cmd --reload
5. 测试MySQL服务
为了确保一切正常，你可以尝试从另一台机器连接到MySQL服务。如果一切设置正确，你应该能够成功连接到MySQL服务器。
mysql -h 主机名 -u 用户名 -p
替换主机名和用户名为你的MySQL服务器的主机名和用户名。
6. 开启SELinux（如果适用）
如果你的系统启用了SELinux，可能需要进一步调整SELinux策略以允许MySQL端口。
首先，检查SELinux的状态：
sestatus
如果SELinux是开启状态，并且需要调整策略，你可以使用以下命令来允许MySQL端口：
sudo semanage port -a -t mysql_port_t -p tcp 3306
然后，重新加载SELinux策略：
sudo setenforce 0
sudo systemctl restart firewalld
sudo setenforce 1
请注意，将setenforce 0设置为永久状态可能会降低系统安全性，因此请谨慎操作。
总结
通过以上步骤，你已经在CentOS 7系统中安全地开启了MySQL端口。记得定期检查和更新防火墙规则，以保持系统的安全性。