linux防火墙放行3306端口

在Linux系统上，如果要通过防火墙开放3306端口（通常是MySQL服务器的监听端口），你需要配置iptables防火墙。以下是基本步骤：

1. **确定防火墙规则所在位置**：对于大多数基于iptables的系统，如Ubuntu和Debian，规则可能会存储在`/etc/sysconfig/iptables`或`/etc/security/limits.d/iptables.conf`文件中。如果是firewalld，则在`/etc/firewalld/zones/public.xml`。

2. **打开编辑器**：使用文本编辑器打开相应的配置文件，比如`sudo nano /etc/sysconfig/iptables`或`sudo firewall-cmd --permanent --add-port=3306/tcp`（对于firewalld）。

3. **添加允许规则**：向文件中添加一行新的规则，例如，对于iptables：

   -A INPUT -p tcp --dport 3306 -m state --state NEW,ESTABLISHED -j ACCEPT

或者对于firewalld：

   firewall-cmd --permanent --add-service=mysql

4. **保存并应用更改**：对配置文件进行保存，然后应用新的规则使其生效。对于iptables，使用`sudo service iptables save`，然后重启服务（`sudo service iptables restart`）。对于firewalld，直接运行`sudo firewall-cmd --reload`。

5. **验证规则**：确认3306端口是否已开放，可以使用`netstat -tuln | grep :3306`检查TCP连接状态。