docker开放3306端口报错

*执行docker开放3306端口命令 报错
1.执行 sudo firewall-cmd --add-port=3306/tcp 报错

.CentOS7出现“FirewallD is not running”
2.执行 systemctl status firewalld查看firewalld状态，发现当前是dead状态，即防火墙未开启

3.执行 systemctl start firewalld 会出现 Failed to start firewalld.service: Unit is masked. 错误
4.执行：systemctl unmask firewalld.service .解决CentOS7出现的”Failed to start firewalld.service”问题 ，
5.开启防火墙服务 执行 systemctl start firewalld.service
6. 执行 systemctl status firewalld 查看状态为：active (running) 说明启动成功。

7.重新执行 sudo firewall-cmd --add-port=3306/tcp 成功。