在CentOS系统中查看MySQL数据库的端口，以及查找可能的风险端口，是系统管理员或安全专家常见的任务之一，本文将介绍如何进行这些操作。

查看MySQL数据库端口

我们需要确定MySQL服务是否正在运行，可以使用以下命令来检查：

 systemctl status mysqld 

如果MySQL服务正在运行，该命令会返回"active (running)"的状态信息。

要查看MySQL服务使用的端口，你可以使用netstat命令或者检查MySQL配置文件，以下是两种方法：

使用netstat命令

 netstat ntlp | grep mysql 

这个命令会列出所有网络套接字的统计信息，然后通过grep过滤出包含"mysql"的行。

查看MySQL配置文件

MySQL的默认配置文件通常是/etc/my.cnf或/etc/mysql/my.cnf，你可以在其中查找port设置：

 grep '^port' /etc/my.cnf 

或者

 grep '^port' /etc/mysql/my.cnf 

如果找到了port设置，它会显示MySQL服务器监听的端口号。

查看风险端口

风险端口是指那些可能被攻击者利用来进行恶意活动的端口，为了确保系统安全，定期检查并关闭不必要的风险端口是非常重要的。

使用ss命令

ss命令可以用来查看系统的套接字统计信息，包括端口的使用情况。

 ss tuln 

这个命令会列出所有TCP和UDP的监听端口。

使用nmap工具

nmap是一个强大的网络扫描工具，可以用来发现开放的端口以及运行在这些端口上的服务，安装nmap后，你可以使用以下命令扫描你的系统：

 nmap sT O localhost 

这个命令会扫描本地主机，并尝试检测开放的端口和服务的版本信息。

管理风险端口

一旦发现了风险端口，你应该采取适当的措施来保护你的系统，这可能包括关闭不需要的服务、限制访问权限、或者配置防火墙规则来阻止未经授权的访问。

关闭不必要的服务

对于不使用的服务，你可以通过systemctl命令来停止并禁用它们：

 systemctl stop serviceName systemctl disable serviceName 

配置防火墙

你可以使用firewallcmd命令来添加防火墙规则：

 firewallcmd permanent addrichrule='rule family="ipv4" port port=1234 protocol="tcp" reject' firewallcmd reload 

这个命令会永久拒绝对端口1234的TCP访问。

相关问答FAQs

Q1: 如果MySQL服务不在运行，我该如何启动它？

A1: 你可以使用以下命令来启动MySQL服务：

 systemctl start mysqld 

如果你希望MySQL在系统启动时自动运行，可以使用以下命令：

 systemctl enable mysqld 

Q2: 我如何使用nmap来扫描特定的端口范围？

A2: 使用nmap，你可以指定一个端口范围来扫描，如果你想扫描端口1到1024，你可以使用以下命令：

 nmap sT p11024 localhost 

这将只扫描指定的端口范围。