在CentOS系统中,3306端口是MySQL或MariaDB数据库服务的默认监听端口，检查此端口的状态是数据库管理和网络故障排查中的常见操作，无论是确认服务是否成功启动，排查远程连接失败问题，还是进行安全审计，掌握多种查看3306端口的方法都至关重要，本文将详细介绍在CentOS环境下，如何使用多种命令行工具来全面、深入地检查3306端口的状态，并提供一个清晰的故障排查思路。
使用 netstat 命令进行基础检查
netstat（Network Statistics）是一个经典的网络工具，用于显示网络连接、路由表、接口统计等网络相关信息，尽管在较新的系统中它逐渐被 ss 替代，但其广泛的存在和直观的输出使其依然是一个非常实用的工具。
要查看所有正在监听的TCP和UDP端口,可以使用以下命令：
netstat -tuln
让我们来解析这个命令的各个参数：
-t：显示TCP（Transmission Control Protocol）端口。-u：显示UDP（User Datagram Protocol）端口。-l：仅显示处于监听状态的套接字。-n：以数字形式显示地址和端口号，而不是尝试解析成服务名或主机名，这能加快执行速度并避免歧义。
执行后,您会看到一个列表，要专门查找3306端口，可以结合 grep 命令进行过滤：
netstat -tuln | grep 3306
如果端口正在监听,您可能会看到类似下面的输出：
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN这行信息的含义是：
tcp：协议类型为TCP。0 0：接收队列和发送队列均为0，表示没有等待处理的连接。0.0.0:3306：表示服务正在监听所有可用的网络接口（IPv4）上的3306端口，如果显示的是0.0.1:3306，则表示服务仅监听本地回环地址，无法从外部访问。0.0.0:*：表示可以接受来自任何IP地址的连接。LISTEN：表示该端口正处于监听状态。
使用 ss 命令进行高效检查
ss（Socket Statistics）是 netstat 的现代替代品，它直接从内核获取信息，因此速度更快，效率更高，在CentOS 7及更高版本中，推荐优先使用 ss。
其用法与 netstat 非常相似，查看监听端口的命令如下：
ss -tuln
同样,参数 -t, -u, -l, -n 的含义与 netstat 中完全相同，使用 grep 过滤3306端口的命令也一样：
ss -tuln | grep 3306
输出结果与 netstat 类似，但格式可能略有不同：
LISTEN 0 80 *:3306 *:*这同样清晰地表明3306端口正处于监听状态,并且监听在所有接口上，对于日常快速检查，ss 是更优的选择。
使用 lsof 命令进行深度关联分析
lsof（List Open Files）是一个功能极其强大的命令，它可以列出当前系统打开的所有文件，在Linux中，一切皆文件，网络套接字也不例外。lsof 可以用来查看哪个进程正在占用某个特定的端口。
要查看占用3306端口的进程,请使用以下命令：
lsof -i :3306
参数解析：
-i：筛选出所有网络连接的文件。
如果端口被占用,您将看到非常详细的输出：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
mysqld 1234 mysql 20u IPv4 12345 0t0 TCP *:3306 (LISTEN)这行信息提供了比 netstat 和 ss 更多的上下文：
COMMAND：占用端口的进程名，这里是mysqld。PID：进程的ID号（1234），这对于进一步管理进程（如结束进程）至关重要。USER：运行该进程的用户，这里是mysql。FD：文件描述符。TYPE：文件类型，这里是IPv4和TCP。NAME：网络地址和端口，*:3306 (LISTEN)再次确认了监听状态。
使用 lsof 的最大好处是能够将端口、进程和用户直接关联起来，这在排查权限问题或确认是否是正确的数据库实例在运行时非常有用。
检查防火墙规则
即使端口在本地处于监听状态,如果服务器的防火墙（如 firewalld）阻止了对该端口的访问，远程客户端仍然无法连接，检查防火墙规则是排查连接问题的必要步骤。
在CentOS 7及以后版本中，默认使用 firewalld，要查询3306端口（TCP协议）是否在防火墙中开放，可以使用：
firewall-cmd --query-port=3306/tcp
- 如果输出为
yes，表示该端口已对公众开放。 - 如果输出为
no，则表示端口被防火墙阻止。
您也可以查看当前活动区域的所有开放规则,以获得更全面的视图：
firewall-cmd --list-all
在输出中寻找 ports: 部分，确认 3306/tcp 是否在其中，如果不在，您需要使用以下命令永久开放它：
firewall-cmd --permanent --add-port=3306/tcp firewall-cmd --reload
工具对比与小编总结
为了更清晰地选择合适的工具,下表小编总结了上述命令的主要特点和用途：
| 工具 | 常用命令 | 主要用途 | 优点 |
|---|---|---|---|
netstat | netstat -tuln | grep 3306 | 快速查看端口监听状态 | 经典通用，输出直观 |
ss | ss -tuln | grep 3306 | 快速查看端口监听状态 | 速度快，资源占用低，现代推荐 |
lsof | lsof -i :3306 | 查看占用端口的进程及用户信息 | 信息详尽，能关联进程、用户和端口 |
firewall-cmd | firewall-cmd --query-port=3306/tcp | 检查防火墙是否放行端口 | 专注于网络层面的访问控制 |
综合故障排查流程
当遇到无法连接到CentOS上的MySQL/MariaDB服务时，可以遵循以下逻辑步骤进行排查：
确认服务状态：首先确保数据库服务本身是运行的。
systemctl status mariadb # 或者对于MySQL systemctl status mysqld
如果服务未运行,请先启动它。
检查端口监听：使用
ss或netstat确认3306端口是否处于LISTEN状态。ss -tuln | grep 3306
如果没有输出,说明服务可能配置错误或启动失败。
定位占用进程：使用
lsof确认是mysqld进程在监听该端口，并检查其运行用户是否正确。lsof -i :3306
检查防火墙：使用
firewall-cmd确认防火墙是否允许外部流量访问3306端口。firewall-cmd --query-port=3306/tcp
如果返回
no，则需要开放端口。
通过这一系列组合检查,您可以从应用层、传输层和网络层等多个维度全面诊断3306端口的问题，从而高效地定位并解决故障。
相关问答FAQs
问题1：我已经确认3306端口在监听，防火墙也开放了，为什么从另一台机器还是无法连接？
解答： 这种情况通常由两个原因导致，检查数据库服务自身的绑定地址配置，在MySQL/MariaDB的配置文件（通常是 /etc/my.cnf 或 /etc/my.cnf.d/ 目录下的文件）中，有一个 bind-address 参数，如果它被设置为 0.0.1 或 localhost，那么数据库服务将只接受来自本机的连接，您需要将其修改为服务器的内网IP地址（如 168.1.100）或 0.0.0（表示监听所有接口），然后重启数据库服务，检查数据库内部的用户授权，MySQL的用户权限是与主机名绑定的，您需要确保用于连接的用户（root 或 app_user）被授权允许从您的客户端IP地址（或通配符 ）登录，您可以使用 SELECT host, user FROM mysql.user; 在数据库中查看和修改用户权限。
问题2：netstat 和 ss 命令看起来功能相似，我应该优先使用哪一个？
解答： 您应该优先使用 ss。ss 命令是 netstat 的直接替代品，专为现代Linux内核设计，它直接从内核获取信息，避免了 netstat 那样需要解析 /proc 文件系统的开销，因此在显示大量连接时，ss 的速度要快得多，并且占用的系统资源更少，虽然 netstat 因为历史悠久而广为人知，并且在许多旧系统或脚本中仍在使用，但在所有支持的CentOS 7及以上版本中，ss 都是官方推荐的、更高效的选择，对于日常的快速检查和自动化脚本，ss 是更好的实践。
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
发表回复