我们要是想访问mysql数据库，我们需要这个端口，命令如下：
/sbin/iptables -I INPUT -p tcp –dport 3306 -j ACCEPT
我们需要保存我们的操作，命令如下：
/etc/rc.d/init.d/iptables save
此时我们可以查看端口的状态，命令如下：
/etc/init.d/iptables status
当然如果你打开其他端口也一样，只需要把这个端口号换成你需要的端口号即可。
Centos 7启用了新命令firewall-cmd
可以理解为，firewall-cmd 是对iptables命令的包装
新系统中应先判断firewalld 是否在运行
systemctl status firewalld
查看所有端口
firewall-cmd –list-all
放行3306
firewall-cmd –permanent –zone=public –add-port=3306/tcp
使规则生效
firewall-cmd –reload