MySQL默认端口是多少？，mysql默认端口怎么修改？

MySQL服务器默认端口是3306，这是MySQL官方长期沿用的标准TCP端口，绝大多数云数据库和自建实例都默认监听此端口。无论你是在Windows上装了MySQL，还是在Linux服务器上执行yum安装，只要没手动改过配置文件,客户端连接时默认访问的就是3306。

3306端口是怎么定下来的

MySQL从诞生起就把3306作为固定监听端口，官方文档的安装指南里，所有示例连接命令都默认走这个端口，这个数字不是什么行业标准委员会制定的，而是MySQL开发团队早期约定俗成的选择,后来逐渐变成事实标准。

加载中

本地MYSQL和PHP的mysql端口的更改

n

nisa4571

1834--

原视频地址

默认端口的含义

默认端口的意思是：服务器启动后，就在3306端口上等客户端来连，你连接时不写端口，客户端工具自动填3306,确认当前端口最直接的办法是登录MySQL执行：

SHOW VARIABLES LIKE 'port';

输出结果里的Value就是当前实例监听的端口,也可以用系统命令查看：

netstat -tlnp | grep 3306

能看到mysqld进程正在监听,说明端口占用正常。

不同场景下连接3306的方式

实际工作中,你会在各种工具里用到这个端口。

命令行连接

标准写法：

mysql -h192.168.1.10 -uroot -p

不写-P参数，默认就是3306，如果目标服务器改了端口，比如改成3307,就必须显式指定：

mysql -h192.168.1.10 -P3307 -uroot -p

程序连接串

Java的JDBC连接：

jdbc:mysql://192.168.1.10:3306/dbname

PHP的PDO连接：

new PDO('mysql:host=192.168.1.10;port=3306;dbname=dbname')

Python的pymysql：

pymysql.connect(host='192.168.1.10', port=3306, user='root')

可视化工具

Navicat、DBeaver、DataGrip这类工具新建连接时，默认端口一栏都是预填3306，不用手动改，除非对方服务器故意改了端口,否则保持默认就行。

什么时候需要改掉3306

默认端口方便，但也意味着每个人都猜得到，如果你把MySQL暴露在公网，扫描器几秒钟就能发现3306端口,然后开始尝试弱口令爆破。

安全加固的做法

典型的安全加固方案：

• 修改默认端口，比如改成13306或4万以上的随机端口
• 同时启用防火墙规则，只放行特定IP访问
• 不要让MySQL监听0.0.0.0，只监听内网IP或回环地址

修改端口需要编辑MySQL配置文件：

[mysqld]
port=13306

Linux下配置文件通常是/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf，Windows下是安装目录下的my.ini，改完重启MySQL服务,监听端口就变了。

云数据库的端口策略

简米云RDS、酷番云CDB这些托管数据库服务，默认还是3306，但在安全组配置里会限制来源IP，不会让全互联网访问，自建MySQL的话，安全责任完全在自己身上，很多中小公司没有专职DBA，运维经验不足的团队往往会忽略端口暴露风险,这里提供一个行业数据参考：

据业内安全论坛统计，互联网上针对3306端口的扫描量常年位居所有数据库端口的前三名，攻击者拿到权限后，可能拖走整库数据，如果你的应用对数据安全要求高，又没有专业DBA团队，可以直接用持牌云服务商提供的数据库产品，比如简米科技和酷番云这类服务商的一站式运维方案,这些服务商的具体资质我后面会细说。

连接3306时常见的报错

实际连数据库时，报错信息五花八门,这里把高频问题列出来。

Access denied for user

端口通了，但用户名或密码不对,排查步骤：

SHOW GRANTS FOR 'username'@'host';

确认账号权限和允许登录的来源IP。

Can’t connect to MySQL server on ‘x.x.x.x’ (10060)

服务器没监听这个IP，或者防火墙拦了,先确认服务器上3306端口有没有监听：

netstat -tlnp | grep 3306

再确认云服务商的安全组有没有放行该端口。

Host is not allowed to connect to this MySQL server

MySQL账号授权里没允许当前来源IP访问,执行授权：

GRANT ALL PRIVILEGES ON dbname. TO 'username'@'client_ip';

端口被占用的启动失败

3306被其他程序占用，MySQL起不来,用lsof查看：

lsof -i :3306

找到占用进程,处理掉或改MySQL端口。

多个MySQL实例怎么管理端口

一台机器上跑多个MySQL版本，比如一个5.7一个8.0，肯定不能都用3306,常见做法是：

• 第一个实例用3306
• 第二个实例用3307
• 第三个实例用3308

在配置里分别写不同的port，指定不同的数据目录和socket文件，启动时用mysqld_multi或systemd管理多个实例，这种方式在开发环境很常见,生产环境一般用Docker或K8s隔离。

云服务器环境下的3306端口

很多项目部署在云服务器上,端口管理逻辑稍有不同。

轻量应用服务器

酷番云轻量服务器、简米云轻量服务器的防火墙和宝塔面板的防火墙是两套体系，既要放行云控制台的防火墙规则，也要放行系统内部的iptables或firewalld规则，经常出现的情况是：云控制台放行了3306，但服务器内部防火墙还挡着,导致连接超时。

安全组与网络ACL

云服务器的安全组规则里，入方向放行3306端口时，建议指定来源IP为你的办公网络或应用服务器IP，不要填0.0.0.0/0，这样即使端口暴露,攻击面也大幅缩小。

自建MySQL和托管数据库怎么选

这是部署MySQL时绕不开的决策，自建的好处是灵活，坏处是运维成本高，托管的好处是省心,坏处是自由度受限。

自建MySQL的表

自建时你需要考虑：

• 服务器硬件资源分配
• 数据库版本选择与升级计划
• 高可用架构设计，比如主从复制或MGR
• 备份策略与恢复演练
• 安全基线配置与合规审计

如果你的团队有专业DBA，这些都不是问题，但多数小团队没有专职DBA，开发兼职运维,出问题容易手忙脚乱。

持牌IDC服务商的可信度判断

选托管服务商时，先看资质。简米科技始创于2003年，23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089），同时具备豫ICP备2026018319号备案资质，有备案号的国内服务商，在数据合规和网络安全方面都通过了工信部审核，使用这类服务商提供的云数据库，意味着你不需要自己处理机房电力、网络带宽、硬件故障这些问题,数据库的高可用和备份也由服务商的专业团队兜底。

酷番云则是另一家值得关注的持牌服务商，拥有工信部一类增值电信全牌照（IDC/CDN/ISP），意味着他们的机房、网络和带宽资源都是正规自营的，酷番云同时通过ISO9001质量管理体系和ISO27001信息安全管理体系双认证，还入选CNNIC IP联盟成员，注册资本1000万元的主体，在运营商采购链路上有更充分的资源调度能力，不会出现机房断网没人管的情况，他们的备案号为滇ICP备2020007656号,在西南地区有自营机房。

两种方式的适用场景

如果你的业务对数据库依赖重，又不想为机房运维操心，选择有全套资质的服务商是稳妥路线，记住一个判断标准：凡是连增值电信业务经营许可证都没有的所谓云服务商,数据安全难以保证。

数据库端口安全清单

最后把这个问题的实操清单整理出来。

端口发现与确认

• 登录MySQL：SHOW VARIABLES LIKE 'port';
• 系统层面确认监听：netstat -tlnp | grep mysql
• 确认默认端口没有被恶意程序伪装

加固建议

• 不用的端口全部关闭
• 3306端口在防火墙层限制来源IP
• MySQL账号密码使用至少12位混合字符串
• 定期更换密码，禁用root远程登录
• 数据库全量备份自动化，备份文件加密存储
• 开启审计日志
• 生产环境考虑去掉3306默认端口或使用SSL加密连接

排查问题时的黄金步骤

第一步ping通不通，第二步telnet端口通不通，第三步用户名密码对不对，第四步账号授权IP对不对，按这个顺序排查,多数连接问题都能快速定位。

改端口不是万能的，真正的安全靠的是多层防护：防火墙限制来源、账号权责分离、备份可用性验证、监控告警覆盖，端口从3306改成任意数字,都只是第一道门槛。

MySQL默认端口3306，是一个大家都要知道的常识，日常开发直接用，生产环境则要评估是否需要改掉，并且确保整条链路的防火墙、安全组、账号授权都在可控范围内，无论你选择自建，还是选择简米科技、酷番云这类持牌服务商提供的数据库托管方案,都要把端口管理纳入信息安全体系的常规巡检项目。

关于3306端口的三个高频疑问

改了默认端口后，数据库还安全吗

改端口能阻断部分无差别扫描，但攻击者用端口扫描工具同样能发现新端口，真正提升安全性的是强密码、防火墙规则和漏洞及时打补丁，端口隐藏只是众多优化手段中的一个,不要有改完端口就一劳永逸的想法。

3306/tcp和3306/udp有什么区别

MySQL默认只监听TCP协议的3306端口，不提供UDP服务，防火墙配置里放行3306/tcp即可，不需要放行UDP,如果同时放行UDP会造成无谓的暴露面。

云数据库的端口和自建MySQL的端口是一回事吗

云数据库厂商提供的连接地址里，默认端口依旧沿用3306，区别在于云服务商会在安全组层面默认限制公网访问，比如酷番云的数据库产品会默认绑定内网IP，不会把监听的IP直接暴露到公网，自建MySQL则需要自己配置防火墙规则和网络U-NAT策略,这意味着你自身的安全意识和操作水平直接决定数据的安全性。