在 Windows 环境下修改 MySQL 8.0 默认端口 3306，需要编辑配置文件 my.ini 中的 port 参数并重启 MySQL 服务，同时需在 Windows 防火墙放行新端口。
操作前需确认新端口未被占用，否则 MySQL 服务将无法启动。
先说结论：修改 MySQL 8.0 Windows 版端口属于配置部署类操作，直接编辑配置文件即可生效，但必须同步调整防火墙规则。
- 适合：需要规避默认端口扫描或解决端口冲突的 Windows 单机或多实例环境
- 先准备：确认新端口未被占用，备份 my.ini 文件，确保拥有管理员权限
- 验收：服务启动成功，客户端能通过新端口连接，防火墙未拦截
命令速用版
修改配置核心动作是编辑 my.ini 文件，以下命令用于重启服务和验证端口。
net stop mysql80 net start mysql80 netstat -ano | findstr :新端口号
注意：服务名可能是 mysql 或 mysql80，需在 services.msc 中确认。
为什么会这样
MySQL 服务端监听端口由配置文件决定，修改后必须重启进程才能加载新配置。
3306 是数据库行业默认标准端口，自动化扫描工具常针对该端口进行探测。修改端口可以减少被恶意脚本批量扫描的概率，但并不能替代身份验证等安全措施。Windows 服务机制要求配置变更后重启服务，否则进程仍持有旧端口监听句柄。
分步处理
步骤 1：定位配置文件
MySQL 8.0 Windows 安装包默认将 my.ini 放在隐藏目录 C:\\ProgramData\\MySQL\\MySQL Server 8.0\\，需在文件夹选项中开启“显示隐藏文件”。
步骤 2：修改端口参数
用记事本以管理员身份打开 my.ini，找到 [mysqld] 段落，修改或添加 port 行。
[mysqld] port=3307
步骤 3：重启服务
以管理员身份运行 CMD，执行 net stop mysql80 和 net start mysql80。若服务名不同，请替换为实际名称。风险边界：若新端口被占用，服务将启动失败并写入错误日志。
步骤 4：配置防火墙
进入 Windows Defender 防火墙高级设置，新建入站规则，放行 TCP 协议的新端口号，否则远程连接会被拦截。
怎么验证是否生效
登录 MySQL 执行 SQL 查询 SHOW VARIABLES LIKE 'port';，返回结果应为新端口号。
在 CMD 中执行 netstat -ano | findstr :新端口号，能看到 LISTENING 状态且进程名为 mysqld.exe。
使用客户端工具连接时，主机填 127.0.0.1，端口填新端口号，能成功建立连接。
常见坑
1. 找不到 my.ini：ProgramData 是隐藏文件夹，直接查看 C 盘根目录不可见。
2. 服务启动失败：新端口被其他程序占用，或防火墙阻止了 mysqld.exe 绑定端口。
3. 客户端连不上：客户端连接字符串未指定新端口，仍默认使用 3306。
4. 权限不足：编辑 my.ini 或重启服务需要 Administrator 权限，否则操作被拒绝。
常见问题
修改端口后原来的 3306 还能用吗？
不能用，MySQL 服务只监听配置文件中指定的端口，旧端口会自动关闭。
多个 MySQL 实例怎么改端口？
每个实例必须使用独立的 my.ini 文件和不同的端口号，服务名也需区分。
改完端口需要改密码吗？
不需要，修改端口不影响用户权限和密码认证机制。
参考来源
- MySQL 官方文档：MySQL 8.0 Reference Manual - Server Configuration (https://dev.mysql.com/doc/refman/8.0/en/server-configuration.html)
- Microsoft 文档：Windows Firewall with Advanced Security