没有iptables文件的情况，防火墙开启3306端口

使用service iptables status查看防火墙的状态时，无任何反应，且使用service iptables start也不能启动。后来发现在/etc/sysconfig目录下没有iptables文件（防火墙的策略一般都写在此文件中）。

原因：在新安装的Linux系统中，防火墙默认是被禁掉的，一般也没有配置过任何防火墙的策略，所有不存在/etc/sysconfig/iptables文件。

解决办法1：

1. 在控制台使用iptables命令随便写一条防火墙规则，如：iptables -P OUTPUT ACCEPT
2. 使用service iptables save进行保存，默认就保存到了/etc/sysconfig目录下的iptables文件中

这时 cd /etc/sysconfig，则有iptables文件了。

解决办法2：

在CentOS系统中防火墙默认是阻止3306端口的，我们要是想访问mysql数据库，我们需要这个端口，命令如下：

1 /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

我们需要保存我们的操作，命令如下：

1  /etc/rc.d/init.d/iptables save

此时我们可以查看端口的状态，命令如下：

1 /etc/init.d/iptables status

当然如果你打开其他端口也一样，只需要把这个端口号换乘你需要的端口号即可。

这是iptables文件也存在了。打开iptables文件，根据里边的格式对3306那一条内容进行修改，重启防火墙 /etc/rc.d/init.d/iptablesrestart