MySQL改端口不生效，需先确认mysqld实际加载的配置文件路径（如/etc/my.cnf），再在[mysqld]段修改port；同步更新宝塔面板数据库设置、phpMyAdmin配置、防火墙/安全组规则及PHP项目中的DB_PORT或host:port硬编码。
MySQL 配置文件里改 port 不生效？检查 mysqld 实际加载的配置路径
宝塔面板改 MySQL 端口，很多人直接去 /www/server/mysql/my.cnf 改 port，重启服务后发现还是 3306 —— 因为 mysqld 启动时可能根本没读这个文件。宝塔默认用的是 /etc/my.cnf 或 /www/server/mysql/etc/my.cnf（取决于安装方式），优先级更高。
实操建议：
- 先执行
ps aux | grep mysql，看启动命令里有没有--defaults-file=，它指定的才是真实配置文件 - 如果没有，用
mysql --help | grep "Default options"查找默认读取路径，通常会列出 4–5 个，按顺序生效 - 确认后，在生效的那个
my.cnf的[mysqld]段下修改port = 3307（别用 3306 以外的知名端口如 3308/3309，容易被扫描器盯上）
改完端口后宝塔面板连不上 MySQL？同步更新面板的数据库连接配置
宝塔不是只读 MySQL 配置，它自己也存了一份连接信息。你改了 MySQL 端口，但面板后台仍按 3306 去连，就会报错 Connection refused 或 phpMyAdmin 无法连接到 MySQL 服务器。
实操建议：
- 进宝塔后台 → 数据库 → 点击右上角「设置」→ 找到「MySQL 端口」输入框，改成你新设的端口（如
3307）→ 保存 - 然后重启 MySQL：在宝塔「软件商店」找到 MySQL，点「设置」→ 「重启」；不要只用 shell 重启，否则面板状态不同步
- 顺手检查
/www/server/phpmyadmin/config.inc.php里的$cfg['Servers'][$i]['port']是否已自动更新，没更新就手动补上
防火墙和安全组没放行新端口？外网访问直接被拦死
改端口只是第一步，Linux 防火墙（firewalld 或 ufw）和云服务商安全组默认只放行 3306。新端口不加规则，从服务器外部（包括你的本地 Navicat、DBeaver）连过去就是超时。
实操建议：
- 宝塔自带防火墙：面板 → 安全 → 放行端口 → 输入新端口（如
3307）→ 添加 - 如果用的是云服务器（阿里云/腾讯云等），必须额外登录控制台，在「安全组规则」里添加入方向 TCP 规则，目标端口填
3307，源 IP 按需限制（比如只允你办公室 IP） - 验证是否通：在本地终端运行
telnet your-server-ip 3307，能连上才说明链路打通
PHP 项目连不上新端口？检查所有硬编码的 host:port
很多老项目在 config/database.php 或 .env 里写死 DB_HOST=127.0.0.1:3306，改了 MySQL 端口却不改这里，PDO 就一直报 Connection refused。
实操建议：
- 搜索整个项目目录：用
grep -r "3306" . --include="*.php" --include="*.env"找出所有含端口的地方 -
.env文件里改DB_PORT=3307，Laravel/ThinkPHP 等框架会自动识别；纯 PDO 连接要显式写host=127.0.0.1;port=3307 - 注意：用
localhost而非127.0.0.1时，MySQL 会走 socket 连接，绕过端口设置——此时必须统一用127.0.0.1才生效
端口改完不代表安全到位，MySQL root 密码强度、远程登录权限（GRANT ... ON *.* TO 'user'@'%' ）、以及是否禁用 skip-networking，这些才是真正卡住攻击面的关键点。别只盯着端口号打转。
