為什麼數據庫需要啟用端口？網絡通信基礎解析

核心原因

數據庫本質是一個**網絡應用程序**。不同進程間通信必須通過 **IP 地址 + 端口號** 定位對方，端口就是應用程序的「門牌號」。

通信模型

客戶端 (IP:Port)  <--->  網絡  <--->  數據庫服務端 (IP:Port)

關鍵點

• 默認端口：MySQL 3306、Oracle 1521、SQL Server 1433、PostgreSQL 5432、Redis 6379
• 防火牆：服務器防火牆必須放行對應端口，否則連接超時
• 綁定地址：配置 bind-address (MySQL) 或 listen_addresses (PostgreSQL) 控制監聽網卡

無端口數據庫？

嵌入式數據庫（如 SQLite、H2 Embedded 模式）運行在應用進程內部，**不需要網絡端口**，通過文件系統直接讀寫。但無法支撐多客戶端並發訪問。

安全建議

1. 修改默認端口，降低掃描風險
2. 限制來源 IP（白名單/安全組）
3. 啟用 SSL/TLS 加密傳輸
4. 強密碼 + 最小權限賬號

排查連不上時檢查清單

1. 服務是否啟動？
2. 端口是否被佔用/防火牆攔截？
3. 配置文件 bind-address 是否為 0.0.0.0 或具體 IP？
4. 客戶端連接字符串 IP/Port 是否正確？