iptables默认屏蔽未指定开发的端口,如果想开放一个端口,
vi /etc/sysconfig/iptables
加入
-A INPUT -p tcp --dport 389 -j ACCEPT  (开放389端口的服务)
保存,退出

更新防火墙规则
iptables --flush