Linux防火墙开放端口

（解决办法有使用firewalld方式。或者关闭firewalld,然后安装iptables，本次选择安装iptables）

解决办法：
1.关闭firewall：
停止并屏蔽firewall:systemctl stop firewalld.service 
systemctl mask firewalld
禁止firewall开机启动：systemctl disable firewalld.service 
查看默认防火墙状态（关闭后显示not running，开启后显示running：firewall-cmd --state
2.安装iptables-services :yum install iptables-services
3.启动iptables :systemctl enable iptables
4.查看防火墙状态: service iptables status
5.关闭防火墙（本次有效，下次开机后恢复原设置:service iptables stop
6.防火墙添加端口号 8080（tomcat） 3306(mysql)
修改配置文件:vi /etc/sysconfig/iptables
添加以下代码：
-A INPUT -m state .state NEW -m tcp -p tcp  dport 8080 -j ACCEPT
-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT  
注：添加在端口22上面或者下面，不要放在最后，不然不起作用
7.保存防火墙配置：service iptables save
8.重启防火墙：systemctl restart iptables
9.设置开机启动：systemctl enable iptables