Порт 3306: MySQL и MariaDB — как подключиться безопасно

Что слушает порт 3306

3306 — порт по умолчанию и у MySQL, и у MariaDB. В Ubuntu 24.04 в файлах настроек обеих баз стоит строка bind-address = 127.0.0.1. Она значит: база принимает подключения только от программ на самом сервере. Сайт на этом же VPS работает с ней без проблем, а снаружи к порту не подключиться, даже если фаервол выключен.

Команды для сервера вводятся после подключения к нему по SSH (как подключиться). Проверьте, какой адрес слушает база:

sudo ss -tlnp | grep ':3306 '

127.0.0.1:3306 — база доступна только с самого сервера. Если в строке 0.0.0.0:3306 или *:3306, база ждёт подключений на всех адресах, и от интернета её отделяет только фаервол — проверьте его командой sudo ufw status.

Как подключиться к базе с компьютера

Программа для работы с базой на вашем компьютере подключится к ней через SSH-туннель. Туннель — это проброс порта через подключение SSH: программа подключается к порту на вашем компьютере, а SSH передаёт подключение на сервер, к базе. Открывать порт 3306 наружу при этом не нужно.

Шаг 1. Запустите туннель

Откройте терминал на своём компьютере (как открыть терминал) и введите:

ssh -N -L 3307:127.0.0.1:3306 ivan@203.0.113.10

В примерах адрес сервера — 203.0.113.10, пользователь — ivan: подставьте свои. Адрес сервера указан в панели провайдера.

Что значат части команды: -L 3307:127.0.0.1:3306 — подключения к порту 3307 на вашем компьютере передавать на сервер, к адресу 127.0.0.1 и порту 3306. -N — не открывать командную строку сервера, только держать туннель.

Если SSH спросит пароль или фразу ключа, введите её. После этого курсор останется на новой строке и больше ничего не появится — это значит, что туннель работает. Окно не закрывайте.

Шаг 2. Подключитесь программой

В программе для работы с базой укажите адрес (хост) 127.0.0.1, порт 3307, имя пользователя базы и его пароль — например, те же, что в настройках сайта.

Почему 3307, а не 3306: если на вашем компьютере установлен свой MySQL, порт 3306 у вас уже занят. Подойдёт любой свободный номер.

Пользователь root через туннель не войдёт: в Ubuntu он входит в базу не по паролю, а только из командной строки сервера — подробнее. Подключайтесь пользователем сайта.

Шаг 3. Закройте туннель

Когда закончите, вернитесь в окно терминала и нажмите Ctrl+C.

Туннель доступен только на вашем компьютере: другие устройства в вашей сети к порту 3307 не подключатся — так SSH работает по умолчанию.

Когда нужно открыть порт 3306

Если к базе подключается программа с другого сервера, базу настраивают на приём подключений снаружи, а порт открывают только для адреса этого сервера. По шагам — в разделе Как не открыть базу всему интернету.

Ошибки и как их исправить

Источники

• Исходный код MySQL 8.0.46: mysql_version.cmake — порт по умолчанию 3306.
• Исходный код MariaDB 10.11.14: mysql_version.cmake — порт по умолчанию 3306.
• Файл mysqld.cnf из пакета MySQL в Ubuntu 24.04 — bind-address = 127.0.0.1.
• Файл 50-server.cnf из пакета MariaDB в Ubuntu 24.04 — bind-address = 127.0.0.1.
• Справка ssh для Ubuntu 24.04 — ключи -p, -L и -N.
• Справка ssh_config для Ubuntu 24.04 — настройка GatewayPorts: туннель по умолчанию открыт только на вашем компьютере.
• Справка ss для Ubuntu 24.04 — ключи -t, -u, -l, -n и -p.

Сверено 10 октября 2026 года.

Что почитать дальше

• Сервер для базы данных
• Ошибки MySQL и MariaDB
• Порты сервера: таблица