Linux和Windows下修改MySQL端口号的步骤

木白

发布时间：2026-09-22| 4人浏览过

原创

MySQL服务器默认通常监听TCP端口3306。如果3306已经被其他程序占用，或者需要在同一台服务器上运行多个MySQL实例，可以把MySQL改到3307、3308等其他未占用端口。核心操作并不复杂：找到MySQL实际读取的配置文件，在[mysqld]配置段修改port，重新启动MySQL，然后检查监听端口并使用新端口连接。

Linux和Windows的主要区别在于配置文件位置、服务管理方式以及防火墙命令不同。修改端口本身不会改变数据库中的数据，但配置文件写错、端口冲突、防火墙没有放行，都可能导致修改后无法连接，所以最好按照本文顺序操作。

Linux和Windows下修改MySQL端口号的步骤 — 图1：真正决定MySQL服务器监听端口的是mysqld读取到的port配置，客户端随后需要连接这个新端口。

一、修改之前先确认当前端口和目标端口

不要一开始就直接改配置文件。先确认MySQL现在监听哪个端口，并确定准备使用的新端口没有被其他程序占用。下面以把默认的3306修改为3307为例。

1. 在MySQL内部查看当前端口

已经能够登录MySQL时，可以执行：

SHOW VARIABLES LIKE 'port';

示例结果：

+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| port          | 3306  |
+---------------+-------+

这里显示的是当前MySQL服务器实际使用的TCP端口，比只看配置文件更可靠，因为服务器可能读取了多个配置文件。

2. 检查3307是否已经被占用

Linux可以执行：

sudo ss -lntp | grep ':3307'

如果没有任何输出，一般表示当前没有进程监听TCP 3307。也可以使用系统已经安装的其他端口检查工具进行确认。

Windows PowerShell可以执行：

Get-NetTCPConnection -LocalPort 3307 -ErrorAction SilentlyContinue

也可以在命令提示符中执行：

netstat -ano | findstr :3307

注意：端口号并不是随便填写即可。目标端口必须没有被其他服务占用，而且客户端、防火墙和应用程序中的连接配置也要同步修改。

二、Linux下修改MySQL端口号

Linux下最容易出错的地方不是port=3307这一行，而是修改了错误的配置文件。不同发行版、不同安装方式使用的配置路径可能不一样，因此应该先找到当前MySQL真正读取的配置。

1. 找到MySQL配置文件

常见位置包括：

/etc/my.cnf
/etc/mysql/my.cnf
/etc/mysql/mysql.conf.d/mysqld.cnf
/etc/my.cnf.d/目录中的配置文件

例如Debian、Ubuntu的软件包安装环境中，经常可以看到：

/etc/mysql/mysql.conf.d/mysqld.cnf

而部分RHEL、CentOS及兼容发行版会直接使用：

/etc/my.cnf

如果不确定，可以查看mysqld帮助信息中列出的默认配置文件搜索位置：

mysqld --verbose --help 2>/dev/null | grep -A 1 "Default options"

还可以搜索现有的端口配置：

sudo grep -Rni "^[[:space:]]*port[[:space:]]*=" /etc/mysql /etc/my.cnf /etc/my.cnf.d 2>/dev/null

如果发现多个文件都有port，不要同时随意修改。MySQL可以读取多个配置文件，重复选项可能按照实际读取顺序被后面的配置覆盖。

2. 备份配置文件

假设当前实际使用的是：

/etc/mysql/mysql.conf.d/mysqld.cnf

修改前先备份：

sudo cp /etc/mysql/mysql.conf.d/mysqld.cnf \
/etc/mysql/mysql.conf.d/mysqld.cnf.bak

3. 修改[mysqld]中的port

使用熟悉的编辑器打开配置文件，例如：

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

找到[mysqld]配置段。如果已经存在port，直接修改；如果没有，可以在这个配置段内加入：

[mysqld]
port = 3307

关键点是必须放在[mysqld]下面，因为这里配置的是MySQL服务器进程。不要误以为只修改[client]中的端口就能改变服务器监听端口。

4. 重新启动MySQL服务

使用systemd的系统通常可以执行：

sudo systemctl restart mysql

有些发行版的服务名称是mysqld：

sudo systemctl restart mysqld

不知道服务名时可以查看：

systemctl list-units --type=service | grep -i mysql

重启后检查状态。例如服务名是mysql时：

sudo systemctl status mysql --no-pager

5. Linux防火墙是否需要修改

如果数据库只供本机程序使用，通常没有必要为了修改端口而开放公网访问。如果其他服务器需要通过网络连接MySQL，则需要检查服务器防火墙。

使用UFW并且确实需要开放3307时，可以执行：

sudo ufw allow 3307/tcp

查看规则：

sudo ufw status

使用firewalld时，可以执行：

sudo firewall-cmd --permanent --add-port=3307/tcp
sudo firewall-cmd --reload
sudo firewall-cmd --list-ports

如果服务器位于云平台，还可能存在云防火墙或安全组。操作系统防火墙已经允许3307，并不代表公网一定能够访问。

6. SELinux环境需要额外注意

在部分启用了SELinux的RHEL系系统上，mysqld切换到非默认端口后可能因为安全策略而无法绑定端口。可以先查看SELinux状态：

getenforce

如果结果为Enforcing，可以查看MySQL相关端口类型：

sudo semanage port -l | grep mysqld

在系统的SELinux策略使用mysqld_port_t的情况下，可以把3307加入允许范围：

sudo semanage port -a -t mysqld_port_t -p tcp 3307

如果3307已经存在于其他SELinux端口规则中，-a可能提示端口已定义，此时应该先检查现有规则，再决定是否使用-m修改，而不是直接删除安全策略。

三、Windows下修改MySQL端口号

Windows的修改原理与Linux相同，仍然是修改MySQL服务器配置中的[mysqld]和port。区别主要是配置文件通常叫my.ini，服务通过Windows服务管理器或PowerShell管理。

1. 找到my.ini配置文件

通过MySQL安装程序安装的环境中，配置文件经常位于类似下面的位置：

C:\ProgramData\MySQL\MySQL Server <版本目录>\my.ini

ProgramData默认可能是隐藏目录。具体路径取决于MySQL安装方式和安装时的设置，因此不要只根据固定路径判断。

如果MySQL作为Windows服务运行，可以先查看服务：

Get-Service *mysql*

然后查看某个服务的启动命令。假设服务名为MySQL80：

sc.exe qc MySQL80

输出中的BINARY_PATH_NAME有时会包含类似：

--defaults-file="C:\ProgramData\MySQL\...\my.ini"

如果出现--defaults-file，这个参数指向的配置文件尤其值得优先检查。

2. 备份并编辑my.ini

先复制一份my.ini作为备份，然后使用具有管理员权限的文本编辑器打开它。

找到：

[mysqld]

在这一配置段内找到原有端口：

port=3306

修改为：

[mysqld]
port=3307

保存文件即可。不要因为在文件其他位置看到port就直接修改，应该确认它属于哪个配置段。

3. 重启Windows中的MySQL服务

先查看实际的MySQL服务名称：

Get-Service *mysql*

假设查到的服务名称为MySQL80，以管理员身份运行PowerShell：

Restart-Service -Name MySQL80

也可以分别停止和启动：

net stop MySQL80
net start MySQL80

这里的MySQL80只是示例。实际服务名可能不同，应以本机查询结果为准。

4. Windows防火墙放行3307

如果MySQL只供本机使用，不需要因为换端口就开放外部访问。如果确实需要其他机器连接，可以使用管理员PowerShell创建入站规则：

New-NetFirewallRule `
  -DisplayName "MySQL TCP 3307" `
  -Direction Inbound `
  -Protocol TCP `
  -LocalPort 3307 `
  -Action Allow

生产服务器不建议无条件把数据库端口暴露给整个互联网。更合理的做法通常是限制来源IP，或者让应用服务器通过内网访问数据库。

四、修改完成后怎样确认3307已经真正生效

无论Linux还是Windows，都建议从三个层面确认：MySQL变量、操作系统监听状态以及真实TCP连接。只看到服务“正在运行”还不够，因为服务有可能启动后仍使用旧端口。

1. Linux检查监听端口

sudo ss -lntp | grep ':3307'

如果MySQL成功监听3307，可以看到类似下面的结果。以下内容只是示例：

LISTEN 0 151 0.0.0.0:3307 0.0.0.0:* users:(("mysqld",pid=1234,fd=21))

2. Windows检查监听端口

PowerShell：

Get-NetTCPConnection -LocalPort 3307 -State Listen

或者：

netstat -ano | findstr :3307

3. 使用MySQL客户端连接新端口

建议明确写上主机地址和端口：

mysql -h 127.0.0.1 -P 3307 -u root -p

登录后执行：

SHOW VARIABLES LIKE 'port';

预期应该看到：

+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| port          | 3307  |
+---------------+-------+

为什么建议写127.0.0.1而不是localhost？ 在部分Unix/Linux环境中，MySQL客户端连接localhost时可能优先使用Unix Socket，而不是TCP。使用127.0.0.1并明确指定-P 3307，更适合验证TCP端口是否真的已经修改成功。

五、应用程序中的数据库端口也要一起修改

MySQL服务改为3307后，原先显式连接3306的应用程序不会自动知道新端口。网站、Java程序、PHP项目、Python脚本、数据库管理工具中的连接配置都需要检查。

例如原来的PHP PDO连接可能是：

$pdo = new PDO(
    'mysql:host=127.0.0.1;port=3306;dbname=test;charset=utf8mb4',
    'root',
    'password'
);

修改后应与MySQL服务器保持一致：

$pdo = new PDO(
    'mysql:host=127.0.0.1;port=3307;dbname=test;charset=utf8mb4',
    'root',
    'password'
);

如果应用程序没有显式填写端口，而是依赖驱动默认值，那么服务器从3306改到3307后也可能连接失败，此时要在应用的数据库配置中明确指定3307。

六、修改MySQL端口后常见的几个问题

MySQL修改后启动失败怎么办？

先不要反复修改配置。应该直接查看MySQL服务日志或systemd日志。Linux下可以先执行：

sudo journalctl -u mysql -n 100 --no-pager

如果服务名是mysqld：

sudo journalctl -u mysqld -n 100 --no-pager

重点检查以下情况：

3307已经被其他程序占用；
my.cnf、mysqld.cnf或my.ini存在语法错误；
修改的port不在正确的[mysqld]配置段中；
多个配置文件存在互相覆盖的端口设置；
启用了SELinux的Linux系统阻止mysqld绑定新的端口。

为什么改了配置，MySQL仍然监听3306？

这种情况通常意味着修改的文件没有被当前MySQL实例读取，或者其他配置文件覆盖了这个值。此时应重新确认MySQL服务的启动参数以及配置文件加载位置，而不是继续在同一个文件里重复添加port。

登录数据库后执行：

SHOW VARIABLES LIKE 'port';

最终以MySQL运行时返回的值为判断依据。

本机能连3307，远程机器为什么连不上？

端口修改成功只能说明mysqld已经使用新端口，并不意味着远程访问条件全部满足。还需要分别检查：

mysqld监听的网络地址是否允许远程连接；
操作系统防火墙是否允许对应来源访问3307；
云服务器安全组或云防火墙是否允许3307；
MySQL账号的Host权限是否允许该客户端来源；
应用程序连接地址和端口是否已经改成3307。

不要为了让远程连接“先通再说”就直接关闭所有防火墙，或者把数据库账号开放给任意来源。修改端口和开放访问是两个不同的问题。

改掉3306能提高MySQL安全吗？

换成非默认端口可以减少一部分只针对3306进行的简单扫描，但它不能替代真正的安全措施。端口仍然可以被扫描发现。数据库安全仍然依赖账号权限、强密码、访问来源限制、防火墙、内网隔离以及及时维护等措施。

七、Linux和Windows操作差异总结

操作项目	Linux	Windows
主要配置文件	my.cnf、mysqld.cnf等，位置取决于发行版和安装方式	通常为my.ini，位置取决于安装方式
需要修改的配置段	`[mysqld]`	`[mysqld]`
核心配置	`port = 3307`	`port = 3307`
重启服务	`systemctl restart mysql`或`mysqld`	`Restart-Service`或Windows服务管理
检查监听	`ss -lntp`	`Get-NetTCPConnection`或`netstat`
额外注意	UFW、firewalld、SELinux	Windows Defender防火墙

八、完整操作顺序

如果只是希望把MySQL从3306改成3307，可以按照下面的顺序执行，能够减少“配置改了但不知道问题出在哪里”的情况：

使用SHOW VARIABLES LIKE 'port'确认当前MySQL端口。
检查3307没有被其他程序占用。
确认当前MySQL实际使用的my.cnf、mysqld.cnf或my.ini。
备份配置文件。
在[mysqld]配置段把端口修改为3307。
重新启动MySQL服务。
使用ss、Get-NetTCPConnection或netstat确认3307正在监听。
远程访问场景下，再检查系统防火墙、云安全组以及必要的SELinux策略。
把网站、程序和数据库管理工具中的连接端口同步修改为3307。
使用mysql -h 127.0.0.1 -P 3307 -u root -p实际建立TCP连接。
再次执行SHOW VARIABLES LIKE 'port'确认最终结果。

总结： Linux和Windows修改MySQL端口的核心都是在服务器配置的[mysqld]段设置新的port，然后重新启动MySQL。Linux主要注意配置文件位置、systemd、防火墙和SELinux；Windows主要注意my.ini位置、Windows服务名称以及Windows Defender防火墙。修改完成后，不要只看配置文件，应同时检查操作系统监听状态，并使用127.0.0.1和新端口建立一次真实TCP连接。只有服务器监听端口、网络规则和客户端连接配置全部一致，端口修改才算真正完成。