正文

CentOS 7 MySQL端口设置全攻略：教你轻松守护数据库安全

/0 浏览量
0620

在当今的数据时代，数据库作为存储和管理数据的核心，其安全性至关重要。而MySQL作为一款广泛使用的开源数据库，其端口设置是保障数据库安全的重要环节。本文将详细讲解CentOS 7系统中MySQL端口的设置方法，帮助您轻松守护数据库安全。

一、了解MySQL端口

MySQL默认监听3306端口，这是MySQL服务器的标准端口。在设置MySQL端口时，我们需要注意以下几点：

  1. 端口冲突：确保设置的端口号未被其他服务占用。
  2. 安全性：避免使用默认端口，减少潜在的安全风险。
  3. 访问控制：根据实际需求，合理设置端口访问权限。

二、修改MySQL端口

1. 临时修改端口

通过以下步骤，我们可以临时修改MySQL端口号：

  1. 编辑配置文件：打开MySQL的配置文件my.cnf或my.ini（根据系统不同，文件格式可能不同）。
sudo nano /etc/my.cnf
  1. 修改端口号：找到[mysqld]部分，将port后面的端口号修改为所需的端口号，例如：
[mysqld]
port = 3307

  1. 保存并退出：按Ctrl + X，然后按Y，最后按Enter保存并退出。

  2. 重启MySQL服务：使修改生效，重启MySQL服务。

sudo systemctl restart mysqld
  1. 验证端口：使用netstat或ss命令查看MySQL端口是否已修改。
sudo netstat -tulnp | grep 3307

2. 永久修改端口

为了使端口修改在重启系统后仍然生效，我们需要修改系统服务文件。

  1. 编辑服务文件：打开系统服务文件。
sudo nano /etc/systemd/system/multi-user.target.wants/mysqld.service
  1. 修改端口号：找到ExecStart部分，将--socket参数后的端口号修改为所需的端口号，例如：
ExecStart=/usr/bin/mysqld --basedir=/usr --datadir=/var/lib/mysql --plugin-dir=/usr/lib64/mysql/plugin --socket=/var/lib/mysql/mysql.sock --pid-file=/var/run/mysqld/mysqld.pid --port=3307

  1. 保存并退出：按Ctrl + X，然后按Y，最后按Enter保存并退出。

  2. 重启MySQL服务：使修改生效，重启MySQL服务。

sudo systemctl daemon-reload
sudo systemctl restart mysqld
  1. 验证端口：使用netstat或ss命令查看MySQL端口是否已修改。

三、安全性设置

  1. 防火墙设置：确保防火墙允许修改后的端口号。
sudo firewall-cmd --permanent --add-port=3307/tcp
sudo firewall-cmd --reload
  1. 访问控制：使用mysql_secure_installation命令，设置root密码、删除匿名用户、禁止root用户远程登录等。
sudo mysql_secure_installation

四、总结

通过以上步骤，您可以在CentOS 7系统中轻松设置MySQL端口，提高数据库安全性。在实际应用中，请根据具体需求进行合理配置。祝您使用MySQL愉快！

-- 展开阅读全文 --