cp -p /etc/sysconfig/iptables /etc/sysconfig/iptables.bak

清空现有的规则

iptables -F

iptables -P INPUT DROP

iptables -I INPUT -m state --state RELATED , ESTABLISHED -j ACCEPT

iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ACCEPT  //开启80端口

iptables -I INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT  //开启22端口

iptables -A INPUT -i lo -j ACCEPT   //测试不加此条会导致mysql在内部无法连接