在linux系统下部署时经常需要打开特定端口来允许远程访问，对linux系统不熟的同学可能会出来在本地可以正常访问，而远程访问失败，很有可能是没有特定端口访问的权限，以下是开启特定端口的方法：

1、切换为root用户

      su - 

2、切换路径至：

      /etc/sysconfig

3、vi编辑添加一行：

      -A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT

4、重新启动iptables服务：
service iptables restart
注：
常用的iptables操作：
（1） 重启后永久性生效：

      开启：chkconfig iptables on

      关闭：chkconfig iptables off

（2） 即时生效，重启后失效：

      开启：service iptables start

      关闭：service iptables stop

（3）Linux 防火墙开放特定端口

      iptables是linux下的防火墙，同时也是服务名称。

              service iptables status 查看防火墙状态
              service iptables start 开启防火墙
              service iptables stop 关闭防火墙
              service iptables restart 重启防火墙