linux系统iptables规则的储存位置：/etc/sysconfig/iptables

添加规则开放端口

例子：

vi /etc/sysconfig/iptables

插入规则 -A INPUT -p tcp -m tcp --dport 21 -j ACCEPT

按esc键，然后输入“：wq”保存刚才的修改并且退出编辑。

最后一步，重启iptables：

service iptables restart

完成。