1、查看防火墙状态 [root@localhost ~]# service iptables status

2、编辑/etc/sysconfig/iptables文件。我们实例中要打开8080端口和9990端口 用编辑器打开/etc/sysconfig/iptables

4、保存/etc/sysconfig/iptables文件,并在终端执行 [root@localhost ~]# service iptables restart

5、从新查看防火墙状态 [root@localhost ~]# service iptables status

6、这时候,服务器的8080和9990端口就可以对外提供服务了。
7、其他端口的开放模式就是类似如此开放模式。
注意:增加的开放3306端口的语句一定要在icmp-host-prohibited之前