Linux iptables 開放Mysql連接埠允許遠端存取

修改防火牆設定檔：
vi /etc/sysconfig/iptables

增加下面一行：

-A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT
如果想開通21等連接埠，只需要將3306換成21等要開放的連接埠就可以了。
配置後，重新啟動iptable
service iptables restart
這時就可以從其他機器訪問Mysql了。

注意：
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

-A   RH-Firewall-1-INPUT   -j   REJECT   --reject-with   icmp-host-prohibited 
是拒絕icmp訪問，對於其它的報文返回一個主機禁止訪問的錯誤

開通3306 連接埠的行必須在icmp-host-prohibited前