如果你的Mysql数据库安装在centos7的系统上，并且你的操作系统启用了防火墙。应用要访问mysql数据库，你有2个解决方案。
方案一：停止防火墙服务
方案二：在防火墙中添加策略，让应用能正常访问mysql服务端口
停止Centos7防火墙
查看防火墙运行状态
[root@mysql ~]# firewall-cmd --staterunning停止防火墙服务
[root@mysql ~]# systemctl stop firewalld.service禁止防火墙开机启动
[root@mysql ~]# systemctl disable firewalld.service启动Centos7防火墙
查看防火墙运行状态
[root@mysql ~]# firewall-cmd --statenot running启动防火墙服务
[root@mysql ~]# systemctl start firewalld.service配置防火墙开机启动
[root@mysql ~]# systemctl enable firewalld.service访问Mysql服务测试
连接Mysql服务
[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306mysql: [Warning] Using a password on the command line interface can be insecure.ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.112.131' (113)主从复制连接测试[root@localhost] 15:23:46 [(none)]>show slave status\G;*************************** 1. row *************************** Slave_IO_State: Connecting to master Master_Host: 192.168.112.131 Master_User: repl Master_Port: 3306 Connect_Retry: 60 Master_Log_File: binlog.000034 Read_Master_Log_Pos: 194 Relay_Log_File: mysql-relay-bin.000007 Relay_Log_Pos: 401 Relay_Master_Log_File: binlog.000034 Slave_IO_Running: Connecting Slave_SQL_Running: Yes .....Master_SSL_Verify_Server_Cert: No Last_IO_Errno: 2003 Last_IO_Error: error connecting to master 'repl@192.168.112.131:3306' - retry-time: 60 retries: 1 Last_SQL_Errno: 0主从的IO线程已断开，并且报2003错误，这里就确认是网络不通，访问不了主库的服务。
在防火墙中添加Mysql服务访问策略
查看防火墙策略
[root@mysql ~]# iptables -L -n --line-number|grep 3306由于在防火墙中没有添加3306端口的访问策略，外部应用是无法mysql服务的。
[mysql@mysql ~]$ mysql -utony -ptony -h 192.168.112.131 -P 3306mysql: [Warning] Using a password on the command line interface can be insecure.ERROR 2003 (HY000): Can't connect to MySQL server on '192.168.112.131' (113)
添加3306端口访问策略
[root@mysql ~]# iptables -I INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT[root@mysql ~]# iptables -L -n --line-number|grep 33061 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:3306可以看到已经添加了3306端口的访问策略，外部应用可以通过TCP协议访问3306端口。
删除防火墙策略
[root@mysql ~]# iptables -D INPUT 1[root@mysql ~]# iptables -L -n --line-number|grep 3306