iptables -I INPUT -p tcp --dport 8090 -j ACCEPT #插入在链的第一位置
iptables -A INPUT -p tcp --dport 20 -j ACCEPT #追加到链的末尾
-I ：insert, 插入
-A：append, 追加
