在CentOS系统中防火墙默认是阻止3306端口的,我们要是想访问mysql数据库,我们需要这个端口,命令如下:
像所有机器开放3306端口
1 /sbin/iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
给所有192.168.1.0/24网段开放11211端口
/sbin/iptables -I INPUT -p tcp -s 192.168.1.0/24 --dport 11211 -j ACCEPT
如果我们想给 60.195.252.107 打开udp的161端口(监控宝的snmp服务) 命令如下
/sbin/iptables -I INPUT -p udp -s 60.195.252.110 --dport 161 -j ACCEPT
我们需要保存我们的操作,命令如下:
1 /etc/rc.d/init.d/iptables save
此时我们可以查看端口的状态,命令如下:
1 /etc/init.d/iptables status
当然如果你打开其他端口也一样,只需要把这个端口号换乘你需要的端口号即可。