启动： systemctl start firewalld
添加：firewall-cmd--zone=public--add-port=3306/tcp--permanent （--permanent永久生效，没有此参数重启后失效）
重新载入：firewall-cmd--reload
(1)防火墙三个区域访问规则扩展阅读：
防火墙使用技巧
一、所有的防火墙文件规则必须更改。
尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗？这是一个相当高发的状况。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
二、以最小的权限安装所有的访问规则。
另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。
为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。
三、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。
四、当服务过期后从防火墙规则中删除无用的规则。
规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。
五、每年至少对防火墙完整的审核两次。
如果你是名信用卡活动频繁的商人，那么除非必须的话这项不是向你推荐的最佳实践方法，因为支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。
参考资料来源：网络--防火墙
‘贰’ 1.简述防火墙安全区域的默认访问规则 2.任意列出5种的典型的攻击
您好。个人想出的一点常见的。。仿斗
防ping 防端口监听等等。
典型攻击：DDOS、XSS、钓鱼、加密算法攻击、社会工扮祥程学攻备缺磨击、远程攻击等等。
欢迎采纳~
‘叁’ 简述防火墙的作用及其安全方案
防火墙的作用：
1、过滤进出网络的数据。
2、管理进出访问网络的行为。
3、封堵某些禁止业务。
4、记录通过防火墙信息内容和活动。
5、对网络攻击检测和告警。
安全方案：
防火墙可以禁止诸如众所周知的不安全的NFS协议进出受保护网络，这样外部的攻击者就不可能利用这些脆弱的协议来攻击内部网络。
防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向中的重定向路径。防火墙可以拒绝所有以上类型攻击的报文并通知防火墙管理员。
(3)防火墙三个区域访问规则扩展阅读：
局域网内部，不连接互联网外网的一般是不需要防火墙，监控单独一个网络的时候才需要，一般都接在局域网内，通过路由器处的防火墙，而大型网络连接外网的衫镇，是需要防火墙的。
防火墙具有很好或启粗的保护作用。入侵者必须首先穿越旁正防火墙的安全防线，才能接触目标计算机。你可以将防火墙配置成许多不同保护级别。高级别的保护可能会禁止一些服务，如视频流等。
‘肆’ 防火墙的规则包括哪几部分
1目的端口号、ICMP报文类型等，当一个数据包满足过滤规则，则允许此数据包通过．
否则拒绝此包通过 ... 和UDP端口号所代表的应用服务协议类型有所不同 ... 又称代理(Proxy)
它由两部分组成；代理服务器和筛选路由器。。
2、制定规则的合理次序一般防火墙产品在缺省状态下有两种 ... 这一规则的合理配置，
阻塞对防火墙的任何恶意访问，提高防火墙本身的安全性。3、详细的注释，帮助
理解恰当地组织好规则之后，还建议写上注释并经常更新它们 ...
‘伍’ 电脑防火墙是什么
电脑防火墙：是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包悔基的进出。
防火墙是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
防火墙是系统的第一道防线，其作用是防止非法用户的进入。
防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。
防火墙从诞生开始，已经历了四个发展阶段：基于路由器的防火墙、用户化的防火墙工具套、建立在通用操作系统上的防火墙、具有安全操作系统的防火墙。
常见的防火墙属于具有安全操作系统的防火墙，例如NETEYE、NETSCREEN、TALENTIT等。
(5)防火墙三个区域访问规则扩展阅读：
电脑防火墙使用技巧：
1、所有的防火墙文件规则需更改。
防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。
这样就能及时发现并修理故障，让整个协议管理更加简单和高效。
2、以最小的权限安装所有的访问规则。
防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。
为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。
当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。
3、根据法规协议和更改需求来校验每项防火墙的更改。
在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。
在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企谨纳业安全协议的物理执行者。
每项规则都应该重新审核来确保它能符合安全协祥前没议和任何法规协议的内容和精神，而不仅是一篇法律条文。
‘陆’ 防火墙如何设置网络服务协议访问规则
简单说，瑞星防火墙的访问规则是保护电脑运行和上网安全的措施之一，即当你安装了瑞星防火墙后第一启动某些程序文件时（或者是程序文件下的相关功能程序，比如在线自动更新程序），瑞星防火墙都会弹出一个让用户选择是否允许该程序连接网络的对话框，如果你允许的话，则对应的该程序能够正常运行，否则则不能正常运行。
用户选择的结果，在瑞星防火墙的访问规则程序列表状态栏中，则显示为打了绿“√”或是红“×”。
一般情况下，当安装瑞星防火墙后，可以将系统中全部的应用程序文件都运行一遍，一次性全部允许放行即可。如果在上网过程中出现不熟悉或本不该连接网络的程序试图连接网络的话，那你就需要注意了，这很有可能是木马程序在作怪，你要先点击“不允许”，回过头来再使用杀软或木马专杀工具对系统进行扫描。
防火墙的安全级别一般设置为“中”就可以了。