我用的命令是:/sbin/iptables -I INPUT -s 192.168.1.100/24 -p tcp --dport 3306 -j ACCEPT /etc/init.d/iptables save我只允许 192.168.1.100 这台机器从外部访问。再使用/etc/init.d/iptables status 查看。