防火墙没开centos服务器3306端口无法访问

当防火墙未开启CentOS服务器上的3306端口时，意味着来自外部的访问请求会被防火墙规则阻止，因此无法通过网络访问MySQL数据库服务，该服务通常使用3306端口。要解决这个问题，你需要确认防火墙的状态并开放3306端口，具体步骤如下：

1. 首先，确认当前防火墙的状态，可以使用以下命令：

   systemctl status firewalld

或者

   firewall-cmd --state

这将告诉你防火墙是否正在运行。

2. 如果防火墙正在运行，你可以使用`firewall-cmd`命令来临时或永久开启3306端口。例如，要临时允许访问，可以使用：

   firewall-cmd --add-port=3306/tcp --permanent

要使更改立即生效，可以使用：

   firewall-cmd --reload

3. 如果你想要永久开放端口，确保在添加端口时使用`--permanent`参数。然后重新加载防火墙配置以应用更改。

4. 再次确认端口已正确开放，可以使用以下命令查看：

   firewall-cmd --list-all

或者只列出特定端口：

   firewall-cmd --list-ports

请注意，开启端口可能会带来安全风险，因此确保只开放必要的端口，并考虑配合其他安全措施，如设置访问控制列表（ACLs）或者使用SSH隧道进行安全访问。