天天博客

设置防火墙允许3306端口 
vi /etc/sysconfig/IPtables 
添加-A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
（注意添加在-A FORWARD -j REJECT --reject-with icmp-host-prohibited之前，否则可能导致规则不生效） 
重启防火墙service iptables restart