1）为所有的被控主机，追加（-A）80端口的规则---------iptables.append #salt '*' iptables.append filter INPUT rule='-p tcp --dport 80 -j ACCEPT' 2）为所有的被控主机，插入(-I) 3306端口的规则--------iptables.insert #salt '*' iptables.insert filter INPUT position=3 rule='-p tcp --dport 3306 -j ACCEPT' 3）在所有被控主机，删除指定链编号为3（position=3）或这顶存在的规则---------iptables.delete # salt '*' iptables.delete filter INPUT position=3