1.在防火墙上添加端口
iptables -I INPUT -p tcp --dport 80 -j ACCEPT //80为web服务发布端口
iptables -I INPUT -p tcp --dport 22 -j ACCEPT //22为ssh服务端口
2.保存服务的配置
service iptables save
3.重启防火墙服务
service iptables restart
4.查看防火墙
service iptables status
原文：http://www.cnblogs.com/huff/p/4497965.html