今天买了西部数码的centos7主机，居然还是用老的iptables，比如要开放3306端口；

方式：

vi /etc/sysconfig/iptables  编辑文件

iptables -A INPUT -p tcp --dport 3306 -j ACCEPT  添加这行 然后保存

service iptables restart  重启服务

 service iptables stop  关闭iptables  假如遇到 奇葩问题用用这个