前言

在MySQL部署完成后，“連接被拒絕”是較為常見(jiàn)的網(wǎng)絡(luò)連接類(lèi)問(wèn)題，核心誘因通常集中在端口訪(fǎng)問(wèn)權(quán)限和賬戶(hù)授權(quán)配置兩大維度。本文將按“先排查網(wǎng)絡(luò)層面，再定位賬戶(hù)層面”的邏輯，提供分步排查及解決方案，確保操作流暢且覆蓋關(guān)鍵細(xì)節(jié)。

一、前置排查：網(wǎng)絡(luò)與端口層面驗(yàn)證

連接被拒絕的首要原因可能是端口未開(kāi)放或防火墻/安全組攔截，需優(yōu)先完成以下兩項(xiàng)排查，已配置完成的可直接跳過(guò)對(duì)應(yīng)步驟。

步驟1：檢測(cè)MySQL端口是否正常開(kāi)放

MySQL默認(rèn)端口為3306，需先確認(rèn)服務(wù)器本地及對(duì)外的端口監(jiān)聽(tīng)狀態(tài)：

1. Linux系統(tǒng)檢測(cè)命令：執(zhí)行以下命令查看3306端口是否處于監(jiān)聽(tīng)狀態(tài)（若修改過(guò)默認(rèn)端口，替換命令中的3306即可）

`# 方法1：使用netstat命令（需安裝net-tools工具）
netstat -tuln | grep 3306

方法2：使用ss命令（系統(tǒng)自帶，推薦）

ss -tuln | grep 3306`

2. Windows系統(tǒng)檢測(cè)命令：打開(kāi)命令提示符（管理員模式），執(zhí)行以下命令
   netstat -ano | findstr "3306"

3. 結(jié)果判斷：若輸出結(jié)果中包含“LISTEN”（Linux）或“LISTENING”（Windows），說(shuō)明端口已開(kāi)放監(jiān)聽(tīng)；若無(wú)輸出，需檢查MySQL服務(wù)是否啟動(dòng)，或配置文件中端口是否正確。

步驟2：檢測(cè)服務(wù)器安全組/防火墻規(guī)則配置

即使端口本地開(kāi)放，服務(wù)器的安全組（云服務(wù)器）或防火墻（物理機(jī)/虛擬機(jī)）仍可能攔截外部連接，需確認(rèn)規(guī)則配置：

1. 云服務(wù)器（阿里云/騰訊云等）：登錄云服務(wù)商控制臺(tái)，進(jìn)入“安全組”配置頁(yè)面，檢查是否添加“允許3306端口（或自定義端口）入站”的規(guī)則，來(lái)源地址根據(jù)需求設(shè)置為“0.0.0.0/0”（任意IP）或指定IP段。

2. Linux系統(tǒng)防火墻：以CentOS 7+為例，執(zhí)行以下命令檢查并開(kāi)放端口
   `# 檢查防火墻狀態(tài)
   systemctl status firewalld

若已啟動(dòng)，查看3306端口是否開(kāi)放

firewall-cmd --query-port=3306/tcp

若未開(kāi)放，添加端口并重新加載規(guī)則

firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --reload`

3. Windows系統(tǒng)防火墻：進(jìn)入“控制面板-系統(tǒng)和安全-Windows Defender防火墻-高級(jí)設(shè)置”，在“入站規(guī)則”中添加“端口”規(guī)則，允許3306端口的TCP連接。

二、核心解決：賬戶(hù)授權(quán)與訪(fǎng)問(wèn)權(quán)限配置

若網(wǎng)絡(luò)與端口層面無(wú)問(wèn)題，大概率是MySQL賬戶(hù)的“訪(fǎng)問(wèn)主機(jī)限制”導(dǎo)致（默認(rèn)root賬戶(hù)僅允許本地登錄），需通過(guò)本地高權(quán)限登錄調(diào)整授權(quán)配置。

步驟1：本地高權(quán)限賬戶(hù)登錄MySQL

通過(guò)服務(wù)器本地登錄MySQL的root賬戶(hù)（最高權(quán)限），執(zhí)行后續(xù)操作：

mysql -u root -p
# 執(zhí)行后輸入root賬戶(hù)密碼，密碼輸入時(shí)不顯示，輸入完成回車(chē)即可

提示：若忘記root密碼，需通過(guò)“跳過(guò)授權(quán)表”方式重置密碼，具體可參考MySQL密碼重置方案，本文暫聚焦連接拒絕問(wèn)題。

步驟2：查看目標(biāo)賬戶(hù)的授權(quán)主機(jī)信息

執(zhí)行查詢(xún)語(yǔ)句，確認(rèn)被拒絕連接的賬戶(hù)（需將命令中的“用戶(hù)名”替換為實(shí)際連接時(shí)使用的賬戶(hù)名）的允許訪(fǎng)問(wèn)主機(jī)：

SELECT user, host FROM mysql.user WHERE user = '用戶(hù)名';
# 示例：查詢(xún)test賬戶(hù)的授權(quán)主機(jī)
# SELECT user, host FROM mysql.user WHERE user = 'test';

結(jié)果分析：若查詢(xún)結(jié)果中“host”字段值為“localhost”或具體IP，說(shuō)明該賬戶(hù)僅允許從對(duì)應(yīng)主機(jī)訪(fǎng)問(wèn)，外部IP連接會(huì)被拒絕；若為“%”，則表示允許任意IP訪(fǎng)問(wèn)，需排查其他問(wèn)題。

步驟3：刪除舊有限制的賬戶(hù)

若目標(biāo)賬戶(hù)的host為“localhost”，需先刪除該舊賬戶(hù)（避免賬戶(hù)沖突）：

DROP USER IF EXISTS '用戶(hù)名'@'localhost';
# 示例：刪除test賬戶(hù)的localhost主機(jī)限制版本
# DROP USER IF EXISTS 'test'@'localhost';

注意：執(zhí)行此命令前需確認(rèn)該賬戶(hù)無(wú)重要數(shù)據(jù)關(guān)聯(lián)，刪除僅影響賬戶(hù)的訪(fǎng)問(wèn)權(quán)限配置，不刪除賬戶(hù)對(duì)應(yīng)的數(shù)據(jù)庫(kù)數(shù)據(jù)。

步驟4：創(chuàng)建允許任意IP訪(fǎng)問(wèn)的新賬戶(hù)

創(chuàng)建host為“%”的新賬戶(hù)（允許任意IP訪(fǎng)問(wèn)），并設(shè)置密碼（需將“用戶(hù)名”和“你的密碼”替換為實(shí)際信息，密碼建議包含大小寫(xiě)字母、數(shù)字和特殊字符，增強(qiáng)安全性）：

CREATE USER '用戶(hù)名'@'%' IDENTIFIED BY '你的密碼';
# 示例：創(chuàng)建test賬戶(hù)，密碼為T(mén)est@123456，允許任意IP訪(fǎng)問(wèn)
# CREATE USER 'test'@'%' IDENTIFIED BY 'Test@123456';

步驟5：為新賬戶(hù)賦予權(quán)限并刷新

為新創(chuàng)建的賬戶(hù)賦予對(duì)應(yīng)權(quán)限（以下命令賦予全庫(kù)全表權(quán)限，可根據(jù)需求調(diào)整為指定數(shù)據(jù)庫(kù)權(quán)限），并刷新權(quán)限使配置生效：

# 賦予全庫(kù)全表權(quán)限，且允許賬戶(hù)傳遞權(quán)限
GRANT ALL PRIVILEGES ON *.* TO '用戶(hù)名'@'%' WITH GRANT OPTION;
# 刷新權(quán)限配置，使修改立即生效
FLUSH PRIVILEGES;

權(quán)限細(xì)化：若無(wú)需全權(quán)限，可替換“.”為“指定數(shù)據(jù)庫(kù).指定表”，例如“test_db.*”表示僅賦予test_db數(shù)據(jù)庫(kù)的所有表權(quán)限。

步驟6：驗(yàn)證賬戶(hù)配置是否生效

執(zhí)行查詢(xún)語(yǔ)句，確認(rèn)新賬戶(hù)的host已設(shè)置為“%”：

SELECT user, host FROM mysql.user WHERE user = '用戶(hù)名' AND host = '%';
# 示例：驗(yàn)證test賬戶(hù)的配置
# SELECT user, host FROM mysql.user WHERE user = 'test' AND host = '%';

結(jié)果判斷：若返回對(duì)應(yīng)的賬戶(hù)信息，說(shuō)明配置成功；若無(wú)結(jié)果，需重新檢查步驟3-5的命令是否執(zhí)行正確，尤其是用戶(hù)名和符號(hào)是否拼寫(xiě)無(wú)誤。

三、最終驗(yàn)證：外部連接測(cè)試

完成以上配置后，通過(guò)外部設(shè)備（如本地電腦）使用修改后的賬戶(hù)測(cè)試連接：

1. 命令行測(cè)試（本地電腦需安裝MySQL客戶(hù)端）：
   `mysql -h 服務(wù)器IP地址 -u 用戶(hù)名 -p

示例：連接IP為192.168.1.100的服務(wù)器，使用test賬戶(hù)

mysql -h 192.168.1.100 -u test -p`

2. 工具測(cè)試：使用Navicat、DataGrip等可視化工具，輸入服務(wù)器IP、端口、用戶(hù)名和密碼，點(diǎn)擊連接測(cè)試。

若仍連接失?。嚎蓹z查服務(wù)器是否開(kāi)啟了“安全加固”（如SELinux），執(zhí)行“setenforce 0”臨時(shí)關(guān)閉SELinux后重試，若生效需配置SELinux規(guī)則放行MySQL。

四、總結(jié)：?jiǎn)栴}解決流程圖

為便于快速定位問(wèn)題，可參考以下排查流程：

flowchart TD
        A[連接被拒絕] --> B{端口是否開(kāi)放？}
        B -- 否 --> C[開(kāi)放3306端口并重啟監(jiān)聽(tīng)]
        B -- 是 --> D{安全組/防火墻是否放行？}
        D -- 否 --> E[配置安全組/防火墻規(guī)則]
        D -- 是 --> F{賬戶(hù)host是否為%？}
        F -- 否 --> G[本地root登錄→刪除舊賬戶(hù)→創(chuàng)建新賬戶(hù)→賦權(quán)→刷新權(quán)限]
        F -- 是 --> H[排查SELinux或其他安全軟件]
        C & E & G & H --> I[重新測(cè)試連接]
        I -- 成功 --> J[問(wèn)題解決]
        I -- 失敗 --> K[檢查MySQL服務(wù)狀態(tài)或日志]

到此這篇關(guān)于MySQL部署后連接被拒絕問(wèn)題的排查與解決方法的文章就介紹到這了,更多相關(guān)MySQL部署后連接被拒絕問(wèn)題內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評(píng)論