linux防火墙开放3306端口

1、打开防火墙配置文件

vi /etc/sysconfig/iptables

2、增加下面一行

-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

（注意：增加的开放3306端口的语句一定要在icmp-host-prohibited之前）

3、重启防火墙

service iptables restart