问题描述：原mysql3306端口允许所有ip访问；现将3306端口指定集群IP访问
（使用firewalld时注意，开放常用的端口，如：22、8080、80、443，及其他机器的IP访问服务器，如：堡垒机等机器）
1.查看本机使用的端口
netstat -antp
2.查看firewalld防火墙是否开启
systemctl status firewalld
systemctl start firewalld
systemctl stop firewalld
3.查看firewall规则
firewall-cmd --list-all
4.若原有3306端口访问规则，则将其删除
firewall-cmd --permanent --remove-port=3306/tcp
5.添加新的规则(此处需注意添加常用的端口及IP访问规则)
常用端口允许所有IP访问本端口
firewall-cmd --zone=public --add-port=22/tcp --permanent # 远程登录
允许特定IP访问某个端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="集群ip" port protocol="tcp" port="3306" accept"
允许某个IP访问所有端口
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="集群ip" accept"
6.查看设置的防火墙规则
firewall-cmd --list-all
7.加载规则生效（生效前，注意检查配置的规则有没有错误）
firewall-cmd --reload
8.查看firewall规则
firewall-cmd --list-all
原文：https://www.cnblogs.com/wang-yy/p/14939936.html