第 1 步：检查当前的防火墙规则

　　在添加新的防火墙规则之前，必须检查当前的防火墙规则。这可以通过使用 iptables 命令来完成。以下命令将向您显示当前的防火墙规则：

　　iptables -L

　　第 2 步：添加新的防火墙规则

　　要添加新的防火墙规则，您可以使用 iptables 命令。以下命令将添加新的防火墙规则以允许传入的 SSH 连接：

　　iptables -A INPUT -p tcp --dport 22 -j ACCEPT

　　此命令将向防火墙的 INPUT 链添加新规则，这将允许端口 22(默认 SSH 端口)上的传入 TCP 连接。-j ACCEPT 选项表示应接受此端口上的传入连接。

　　第 3 步：保存防火墙配置

　　添加新的防火墙规则后，保存配置很重要。这可以通过使用 iptables-save 命令来完成。以下命令会将当前的防火墙规则保存到一个文件中：

　　iptables-save > /etc/sysconfig/iptables

　　此命令会将当前的防火墙规则保存到 /etc/sysconfig/iptables 文件中。该文件将在启动时由系统读取，因此将配置保存到该文件很重要。

　　第 4 步：测试防火墙规则

　　添加新的防火墙规则后，测试它们以确保它们正常工作很重要。以下命令将测试新的 SSH 规则：

　　ssh 

　　此命令将尝试与您的服务器建立 SSH 连接。如果连接成功，则新的防火墙规则工作正常。