Linux配置防火墙，开启80端口、3306端口

 

起因是因为想使用Navicat连接一下数据库，发现连接不上

通过查阅许多资料和多次测试发现是因为防火墙没有配置3306端口

话不多说，开整，同理，80端口同样配置，首先进入防火墙配置文件

shell># vim /etc/sysconfig/iptables

添加如下两条规则：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败

正确的应该是添加到默认的22端口这条规则的下面

添加好的防火墙配置文件如下：

重启防火墙，搞定！

shell>#service iptables restart

 

 

iptables -I INPUT -p tcp --dport 3306 -j ACCEPT

然后进行保存：
service iptables save

更新防火墙规则：
service iptables restart

删除：
iptables -D INPUT -p tcp --dport 3306 -j ACCEPT

如果要拒绝端口把ACCEPT改为REFUSED即可。