在 macOS 上开放 3306 端口（通常用于 MySQL 服务），需通过系统防火墙（pf）配置实现。以下是完整步骤，基于 macOS 内置工具 pfctl 操作：

📍 1. ‌检查 3306 端口状态‌

• 确认 MySQL 服务是否监听 3306 端口：
  • 若输出包含 mysqld 进程，则 MySQL 正在运行；若无输出，需先启动 MySQL 服务（如 sudo /usr/local/mysql/support-files/mysql.server start）12。

🔧 2. ‌配置防火墙规则‌

macOS 使用 pf（Packet Filter）防火墙。需编辑配置文件并添加规则：

• 打开终端，备份配置文件：

  sudo cp /etc/pf.conf /etc/pf.conf.backup

• 编辑配置文件：
• 在文件末尾添加规则（允许 TCP 协议访问 3306 端口）：

  pass in proto tcp from any to any port 3306

• 保存并退出编辑器（Ctrl + X → Y → Enter）6。

🔄 3. ‌加载防火墙规则‌

• 应用新配置并重启防火墙：

  sudo pfctl -f /etc/pf.conf sudo pfctl -e

• 验证规则是否生效：

  sudo pfctl -sr | grep 3306

  输出应显示 pass in proto tcp from any to any port = 330668。

🧪 4. ‌测试端口开放性‌

• 本地测试： 若显示 Connected，表示端口开放成功。
• 远程测试（从另一台设备）： 需确保 MySQL 用户权限允许远程访问（如执行 GRANT ALL ON *.* TO 'root'@'%'）413。

️ 注意事项

• ‌安全性‌：开放 3306 端口会增加风险，建议：
  • 限制 IP 访问范围（规则中替换 from any 为 from 192.168.1.0/24）。
  • 使用强密码并定期审计 MySQL 用户权限1316。
• ‌防火墙重启失效‌：若系统重启后规则丢失，需将规则添加到 /etc/pf.conf 并确保开机自启（可通过 sudo pfctl -E 启用）。
• ‌第三方工具‌：若偏好图形界面，可使用 Icefloor 管理防火墙（打开 80、3306 端口）5。

完成后，MySQL 应可通过 3306 端口远程访问。如遇问题，检查 MySQL 绑定地址（确保 bind-address = 0.0.0.0）及防火墙日志 sudo pfctl -vvsr