如何关闭Mysql打开的3306端口以防止系统遭到入侵

正文：

MySQL 会自动开启 3306 端口用于远程连接 MySQL 服务。然而，黑客可以利用该端口攻击主机系统。默认情况下，服务器的 MySQL 端口是 3306，最近经常受到扫描，导致网站响应缓慢甚至无法访问。如果不需要远程数据库连接，可以关闭 MySQL 的 3306 端口，这样既提高了访问速度，又增强了安全性，避免了远程连接 MySQL 数据库的风险。本地程序可以通过mysql.sock 来进行连接，不会受到影响。

要关闭 MySQL 的 3306 端口，请通过 SSH 登录到主机并输入以下命令：

vi /etc/my.cnf

在[mysqld]下添加以下内容：

skip-networking

最后，重新启动 MySQL 服务：

service mysqld restart

可以通过以下命令检查 MySQL 是否正常运行：

service mysqld status

需要注意的是，3306 端口是 MySQL 数据库的访问端口，不能完全关闭，否则网站将无法正常运行。可以限制特定的 IP 地址访问该端口，例如只允许服务器 IP 进行访问。
21 端口是用于 FTP 的，如果关闭了，就无法通过 FTP 传输文件。当网站不使用 FTP 时，可以关闭该端口或限制访问。需要使用时再暂时开启。

22 端口是 SSH 端口，比 FTP 具有更多权限的连接方式。通过该端口可以查看网站的源码文件，并且可以修改服务器上的文件。因此，一旦受到攻击，会更加危险。通常情况下，服务器配置完成后，22 端口不再需要使用，可以关闭。

关闭阿里云的 3306、21、22 端口的方法需要一些技术知识，可以通过百度或咨询阿里云的客服来了解。但是这些方法相对复杂，不容易理解。

更简单的方法不是关闭端口，而是在服务器管理后台限制端口的访问 IP。具体步骤如下：

1. 登录阿里云云服务器控制台。
2. 进入安全组页面，选择要设置的实例。
3. 配置规则，选择公网入方向。
4. 添加安全组规则，填写需要限制的端口（如 22）和 IP 段（使用 0.0.0.0/0 表示允许所有 IP 访问）。
5. 完成以上步骤后，操作就完成了。其他端口（如 3306、22、21）也可以按照以上步骤分别进行限制。

需要注意的是，限制了 3306 端口后，需要在网站中进行测试，以防止网站程序无法连接到数据库。如果无法连接，可以找到连接数据库的文件，将数据库的 IP 更改为内网 IP 或设置为 localhost。阿里云有外网 IP 和内网 IP 之分。

当需要使用这些端口时，暂时删除限制，完成后再重新添加限制，这样就可以保证安全性。

转载请注明：汇站网 » 如何关闭 Mysql 打开的 3306 端口以防止系统遭到入侵