1.修改SSH远程端口为12345，验证能用12345端口登陆即可。
输入vi /etc/ssh/sshd_config编辑SSH文件
将Port 22改为 Port 12345
保存退出，重启ssh
在防火墙中放行12345端口：
执行：vi /etc/sysconfig/iptables
添加命令放行12345端口
保存退出，重启防火墙
2.设置开启防火墙，并通过TCP的12345和3306端口，只能设置一条规则.
执行：vi /etc/sysconfig/iptables 添加以下命令：
保存退出，重启防火墙。
3.在配置文件里关闭SELINUX，在不重启系统的情况下生效：
执行命令：setenforce 0
设置SELINUX成为permissive模式
来源：51CTO
作者：wx5ad8937ebaf3e
链接：https://blog.51cto.com/13711526/2122251