下面以centos为例：
第1步：使用本机或ssh连接到centos系统，“/sbin/iptables -I INPUT -p tcp –dport 3306 -j ACCEPT”命令并确定(这里以3306为例)。
第2步：使用“/etc/init.d/iptables status”命令可查看刚刚添加到防火墙例外的端口信息。
第3步：这时不算已经完成，必须再执行一个“/etc/rc.d/init.d/iptables save”命令并确定。
第4步：执行“service iptables restart”命令并确定，当提示OK时就说明防火墙启动完毕，这时在本文第1步所添加的例外端口号将全部都生效。