上一篇
过系统监控工具、数据库日志或管理平台查看已建立的连接，确认自身设备的数据库接入
通过操作系统工具检测本地/远程端口占用
Windows系统：
- 命令行法
打开CMD窗口，输入netstat -ano | findstr "LISTENING"或netstat -an | grep :[端口号]（如MySQL默认3306），输出结果中会显示所有监听中的TCP/UDP端口及对应的进程ID(PID)，结合任务管理器（按PID查找）可定位到具体程序。 - 图形界面法
使用资源监视器（Task Manager → Performance → Open Resource Monitor），切换到“网络”标签页，观察哪些进程正在建立外部连接。
Linux/macOS系统：
执行命令 sudo lsof -i -n -P 或 ss -tulnp，列出所有网络相关的进程信息，若看到类似以下条目：
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME mysqld 12345 root 4u IPv4 xxxxx 0t0 TCP :3306 (LISTEN)
表明MySQL服务正在监听3306端口,进一步用 ps aux | grep [进程名] 确认归属。
️ 注意：此方法只能识别已绑定到网卡的服务端连接，无法直接获取客户端主动发起的临时链接。
数据库自身的日志与状态查询
不同DBMS提供专属命令来查看当前活跃会话：
| DB类型 | SQL示例 | 说明 |
|————–|———————————–|————————–|
| MySQL | SHOW PROCESSLIST; | 显示所有用户的实时操作 |
| | SHOW FULL PROCESSLIST; | 包括空闲等待的线程 |
| PostgreSQL | SELECT FROM pg_stat_activity; | 详细追踪每个会话的资源消耗 |
| Oracle | SELECT FROM v$session; | 需DBA权限 |
| SQL Server| EXEC sp_who2; | 可视化锁竞争情况 |
| MongoDB | db.currentOp() | 分析慢查询瓶颈 |
进阶技巧：
- 在MySQL中,可通过
INFORMATION_SCHEMA.PROCESSLIST视图编程化提取数据：SELECT id, user, host, db, command, time, state, info FROM information_schema.processlist WHERE user='your_username'; -根据用户名过滤
- 对于分布式架构（如主从复制），检查
SHOW SLAVE STATUS;（MySQL）确保链路正常。
应用程序层面的追踪
如果是通过代码连接数据库,需依赖对应语言的驱动库特性：
🧪 Python示例（使用PyMySQL）：
import pymysql
conn = pymysql.connect(host='localhost', user='root', password='xxx', db='test')
cursor = conn.cursor()
# 获取底层socket描述符（仅作演示，实际慎用）
print(f"Active connections via PyMySQL: {len(conn.active_connections)}")
️ 警告：直接操作底层套接字可能导致不可预期的行为，建议优先使用ORM框架（如SQLAlchemy）提供的连接池监控功能。
️ Web应用调试：
- 浏览器开发者工具 → Network面板 → Filter by “XHR/fetch”，拦截AJAX请求中的API调用路径及参数。
- 中间件日志：Nginx/Apache访问日志中搜索关键词如
/api/query?q=...，反向推导后端使用的数据库表结构。
第三方监控工具推荐
| 工具名称 | 适用场景 | 核心功能 |
|---|---|---|
| Prometheus+Grafana | 云原生监控 | 自定义指标采集与可视化 |
| Percona Toolkit | MySQL性能调优 | 慢查询分析、索引优化建议 |
| Datadog | 全栈观测性平台 | APM自动关联数据库慢事务根源 |
| DBeaver | 通用GUI客户端 | 内置连接历史记录管理 |
实操案例：部署Prometheus时添加如下配置片段：
scrape_configs:
job_name: 'mysql'
static_configs:
targets: ['localhost:9104'] # Prometheus官方提供的Exporter端口
随后在Grafana导入#1208模板即可生成实时QPS图表。
安全审计要点
- 权限最小化原则
定期审查用户权限表（如MySQL的mysql.user），禁用不必要的SUPER权限账户。REVOKE ALL PRIVILEGES ON . FROM 'deprecated_user'@'%'; DROP USER 'deprecated_user'@'%';
- 防火墙策略收紧
使用iptables/ufw限制仅允许特定IP段访问数据库端口，避免公网暴露。 - 加密传输强制启用
修改配置文件要求TLS加密通信（如MySQL设置require_secure_transport=ON）。
相关问答FAQs
Q1: 如果发现陌生IP频繁尝试登录我的数据库怎么办？
A: 立即采取三步行动：①修改强密码并重置所有现有用户的凭据；②更新防火墙规则屏蔽可疑源地址；③启用失败登录审计日志（如MySQL开启 log_warnings=2），并将异常事件上报安全团队分析攻击模式。
Q2: 如何判断某个缓慢的SQL是否是导致整体性能下降的主因？
A: 使用Explain Plan分析执行计划，重点关注type列是否为ALL（全表扫描）、rows估计值过大等问题，结合慢查询日志定位热点语句后，可通过添加复合索引或重构分区表优化，例如在PostgreSQL中运行：
EXPLAIN ANALYZE SELECT FROM large_table WHERE create_time > '2023-01-0
