linux 防火墙配置

一、 vim /etc/sysconfig/iptables

二、在文件中添加容许访问当前服务器的某个端口的IP地址

实例中添加的是本机，以及本地局域网全部服务器均可以访问3306端口

-A INPUT -s 127.0.0.1/32 -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -s 10.211.92.0/24 -p tcp -m tcp --dport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 3306 -j REJECT --reject-with icmp-port-unreachable