iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT service iptables save service iptables restart
参考：
http://www.cnblogs.com/ccdc/archive/2012/04/24/2468048.html
http://blog.chinaunix.net/uid-26495963-id-3279216.html
原文：http://my.oschina.net/JustLoveIT/blog/495604