Você deseja fornecer as seguintes linhas no arquivo de kickstart:
firewall --enable --ssh --port=mysql:tcp
A seção %post
faz apenas coisas durante o processo de instalação. Você deve deixar a instalação terminar e reinicializar a máquina e que firewall
line deve definir as regras de firewall para a caixa para permitir apenas ssh e mysql (porta 3306).