防火墙开放3306端口

先看看各个端口的状态
iptables -nL
如果是ACCEPT 说明已开启，如果是DROP说明被关闭了，这时要进行下面的操作了，这里是3306端口开放实例；

1、打开防火墙配置文件
vim /etc/sysconfig/iptables
2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
3、重启防火墙

service iptables restart

注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前