以oracle的1521端口为例阻止所有服务器访问1521端口iptables -I INPUT -p tcp --dport 1521 -j DROP2放行172.17.79.4iptables -I INPUT -s 172.17.79.4 -p tcp --dport 1521 -j ACCEPT3保存配置service iptables save4重启防火墙service iptables restart5后续如果想继续添加ip,执行2、3、4步骤即可。