iptables当找到匹配的规则时，就会执行相应的动作，而不会向下继续匹配。因为ssh端口开放的规则在all规则之后，所以永远都不会匹配到，也就是ssh永远被禁止。
root下执行：iptables -I INPUT -p tcp --dport 22 -j ACCEPT
即可。
