阅读量:0
在CentOS系统中查看MySQL数据库的端口，以及查找可能的风险端口，是系统管理员或安全专家常见的任务之一，本文将介绍如何进行这些操作。
（图片来源网络，侵删）查看MySQL数据库端口
我们需要确定MySQL服务是否正在运行，可以使用以下命令来检查：
systemctl status mysqld
如果MySQL服务正在运行，该命令会返回"active (running)"的状态信息。
要查看MySQL服务使用的端口，你可以使用netstat命令或者检查MySQL配置文件，以下是两种方法：
使用netstat命令
netstat ntlp | grep mysql
这个命令会列出所有网络套接字的统计信息，然后通过grep过滤出包含"mysql"的行。
查看MySQL配置文件
MySQL的默认配置文件通常是/etc/my.cnf或/etc/mysql/my.cnf，你可以在其中查找port设置：
grep '^port' /etc/my.cnf
或者
grep '^port' /etc/mysql/my.cnf
如果找到了port设置，它会显示MySQL服务器监听的端口号。
查看风险端口
风险端口是指那些可能被攻击者利用来进行恶意活动的端口，为了确保系统安全，定期检查并关闭不必要的风险端口是非常重要的。
使用ss命令
ss命令可以用来查看系统的套接字统计信息，包括端口的使用情况。
ss tuln
这个命令会列出所有TCP和UDP的监听端口。
使用nmap工具
nmap是一个强大的网络扫描工具，可以用来发现开放的端口以及运行在这些端口上的服务，安装nmap后，你可以使用以下命令扫描你的系统：
nmap sT O localhost
这个命令会扫描本地主机，并尝试检测开放的端口和服务的版本信息。
管理风险端口
一旦发现了风险端口，你应该采取适当的措施来保护你的系统，这可能包括关闭不需要的服务、限制访问权限、或者配置防火墙规则来阻止未经授权的访问。
关闭不必要的服务
对于不使用的服务，你可以通过systemctl命令来停止并禁用它们：
systemctl stop serviceName systemctl disable serviceName
配置防火墙
你可以使用firewallcmd命令来添加防火墙规则：
firewallcmd permanent addrichrule='rule family="ipv4" port port=1234 protocol="tcp" reject' firewallcmd reload
这个命令会永久拒绝对端口1234的TCP访问。
相关问答FAQs
Q1: 如果MySQL服务不在运行，我该如何启动它？
A1: 你可以使用以下命令来启动MySQL服务：
systemctl start mysqld
如果你希望MySQL在系统启动时自动运行，可以使用以下命令：
systemctl enable mysqld
Q2: 我如何使用nmap来扫描特定的端口范围？
A2: 使用nmap，你可以指定一个端口范围来扫描，如果你想扫描端口1到1024，你可以使用以下命令：
nmap sT p11024 localhost
这将只扫描指定的端口范围。
