[linux]使用iptables的linux开放端口

环境

Linux version 4.15.7-1.el6.elrepo.x86_64 (mockbuild@Build64R6) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC))

案例

例如开放mysql的3306端口支持外部访问

sudo vim /etc/sysconfig/iptables

加入规则

-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT

重启iptables

sudo /etc/init.d/iptables restart 

重新查看iptables端口开放状态

sudo /etc/init.d/iptables status

案例中的3306端口已经开放