首先检查MySQL服务是否运行，确认服务状态并查看错误日志；接着检查bind-address配置，确保监听正确IP和端口；然后排查防火墙及云服务器安全组规则，开放3306端口；再验证用户权限，确保允许远程访问；最后通过ping和telnet测试网络连通性与端口可达性。
MySQL网络连接问题通常表现为无法远程访问、连接超时或拒绝连接等。排查这类问题需要从服务状态、网络配置、权限设置等多个方面入手，以下是一些实用的排查方法。
检查MySQL服务是否正常运行
确保MySQL服务正在运行是排查的第一步。
- 在Linux系统中执行 systemctl status mysql 或 service mysql status 查看服务状态。
- 如果服务未启动，使用 systemctl start mysql 启动服务。
- 查看错误日志（通常位于 /var/log/mysql/error.log 或 /var/log/mysqld.log）确认是否有启动失败的原因。
确认MySQL监听的网络地址和端口
MySQL默认监听3306端口，但可能因配置限制只监听本地（127.0.0.1），导致外部无法连接。
- 登录MySQL后执行 SHOW VARIABLES LIKE 'bind_address';，若值为 127.0.0.1，则仅允许本地连接。
- 修改配置文件（如 /etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf），将 bind-address
设置为 0.0.0.0 以监听所有IP（注意安全风险）。 - 重启MySQL服务使配置生效。
设置为 0.0.0.0 以监听所有IP（注意安全风险）。检查防火墙和安全组设置
即使MySQL配置正确，防火墙也可能阻止连接。
- 在服务器上检查防火墙规则，例如使用 ufw status（Ubuntu）或 firewall-cmd --list-all（CentOS）。
- 确保3306端口已开放：ufw allow 3306 或 firewall-cmd --add-port=3306/tcp --permanent。
- 如果是云服务器（如阿里云、AWS），还需在控制台配置安全组规则，放行3306端口的入方向流量。
验证用户权限和远程访问配置
MySQL用户默认可能不允许从远程主机连接。
- 登录MySQL，执行 SELECT host, user FROM mysql.user; 查看用户允许的连接来源。
- 若用户host为 localhost，则无法远程连接。可创建新用户或修改现有用户：
CREATE USER 'username'@'%' IDENTIFIED BY 'password';
GRANT ALL PRIVILEGES ON *.* TO 'username'@'%';
FLUSH PRIVILEGES; - 使用 % 表示允许任意IP连接，也可指定具体IP提升安全性。
测试网络连通性和端口可达性
从客户端验证网络是否通畅。
- 使用 ping 服务器IP 检查基本网络连通性。
- 使用 telnet 服务器IP 3306 或 nc -zv 服务器IP 3306 测试端口是否开放。
- 若连接失败，说明网络或防火墙存在问题；若成功，则可能是客户端配置问题。
基本上就这些。按顺序检查服务、配置、防火墙和权限，大多数MySQL网络连接问题都能定位并解决。
