第一种  修改配置文件

添加一条开放端口配置，下图中框住的随便复制一条，然后修改成要开放的端口号，保存退出

执行命令：

vim /etc/sysconfig/iptables

字母“i”即可进入编辑状态（此时左下角会出现  “插入”）

编辑好内容后

按“Esc”后“插入”消失，按：后输入wq回车保存退出

 重启防护墙：

service iptables restart

第二种  iptables命令

执行命令添加开放端口：

iptables -I INPUT -p tcp --dport 8899 -j ACCEPT service iptables status      #查看

但是这种方式不会写入配置文件 /etc/sysconfig/iptables 中，重启系统会失效（重启防火墙服务也会失效）

可以再执行一次保存命令，将通过命令添加的开放端口保存到配置中：

service iptables save