前言

在MySQL部署完成后，“連接被拒絕”是較為常見的網(wǎng)絡(luò)連接類問題，核心誘因通常集中在端口訪問權(quán)限和賬戶授權(quán)配置兩大維度。本文將按“先排查網(wǎng)絡(luò)層面，再定位賬戶層面”的邏輯，提供分步排查及解決方案，確保操作流暢且覆蓋關(guān)鍵細節(jié)。

一、前置排查：網(wǎng)絡(luò)與端口層面驗證

連接被拒絕的首要原因可能是端口未開放或防火墻/安全組攔截，需優(yōu)先完成以下兩項排查，已配置完成的可直接跳過對應(yīng)步驟。

步驟1：檢測MySQL端口是否正常開放

MySQL默認端口為3306，需先確認服務(wù)器本地及對外的端口監(jiān)聽狀態(tài)：

1. Linux系統(tǒng)檢測命令：執(zhí)行以下命令查看3306端口是否處于監(jiān)聽狀態(tài)（若修改過默認端口，替換命令中的3306即可）

`# 方法1：使用netstat命令（需安裝net-tools工具）
netstat -tuln | grep 3306

方法2：使用ss命令（系統(tǒng)自帶，推薦）

ss -tuln | grep 3306`

2. Windows系統(tǒng)檢測命令：打開命令提示符（管理員模式），執(zhí)行以下命令
   netstat -ano | findstr "3306"

3. 結(jié)果判斷：若輸出結(jié)果中包含“LISTEN”（Linux）或“LISTENING”（Windows），說明端口已開放監(jiān)聽；若無輸出，需檢查MySQL服務(wù)是否啟動，或配置文件中端口是否正確。

步驟2：檢測服務(wù)器安全組/防火墻規(guī)則配置

即使端口本地開放，服務(wù)器的安全組（云服務(wù)器）或防火墻（物理機/虛擬機）仍可能攔截外部連接，需確認規(guī)則配置：

1. 云服務(wù)器（阿里云/騰訊云等）：登錄云服務(wù)商控制臺，進入“安全組”配置頁面，檢查是否添加“允許3306端口（或自定義端口）入站”的規(guī)則，來源地址根據(jù)需求設(shè)置為“0.0.0.0/0”（任意IP）或指定IP段。

2. Linux系統(tǒng)防火墻：以CentOS 7+為例，執(zhí)行以下命令檢查并開放端口
   `# 檢查防火墻狀態(tài)
   systemctl status firewalld

若已啟動，查看3306端口是否開放

firewall-cmd --query-port=3306/tcp

若未開放，添加端口并重新加載規(guī)則

firewall-cmd --add-port=3306/tcp --permanent
firewall-cmd --reload`

3. Windows系統(tǒng)防火墻：進入“控制面板-系統(tǒng)和安全-Windows Defender防火墻-高級設(shè)置”，在“入站規(guī)則”中添加“端口”規(guī)則，允許3306端口的TCP連接。

二、核心解決：賬戶授權(quán)與訪問權(quán)限配置

若網(wǎng)絡(luò)與端口層面無問題，大概率是MySQL賬戶的“訪問主機限制”導(dǎo)致（默認root賬戶僅允許本地登錄），需通過本地高權(quán)限登錄調(diào)整授權(quán)配置。

步驟1：本地高權(quán)限賬戶登錄MySQL

通過服務(wù)器本地登錄MySQL的root賬戶（最高權(quán)限），執(zhí)行后續(xù)操作：

mysql -u root -p
# 執(zhí)行后輸入root賬戶密碼，密碼輸入時不顯示，輸入完成回車即可

提示：若忘記root密碼，需通過“跳過授權(quán)表”方式重置密碼，具體可參考MySQL密碼重置方案，本文暫聚焦連接拒絕問題。

步驟2：查看目標賬戶的授權(quán)主機信息

執(zhí)行查詢語句，確認被拒絕連接的賬戶（需將命令中的“用戶名”替換為實際連接時使用的賬戶名）的允許訪問主機：

SELECT user, host FROM mysql.user WHERE user = '用戶名';
# 示例：查詢test賬戶的授權(quán)主機
# SELECT user, host FROM mysql.user WHERE user = 'test';

結(jié)果分析：若查詢結(jié)果中“host”字段值為“localhost”或具體IP，說明該賬戶僅允許從對應(yīng)主機訪問，外部IP連接會被拒絕；若為“%”，則表示允許任意IP訪問，需排查其他問題。

步驟3：刪除舊有限制的賬戶

若目標賬戶的host為“localhost”，需先刪除該舊賬戶（避免賬戶沖突）：

DROP USER IF EXISTS '用戶名'@'localhost';
# 示例：刪除test賬戶的localhost主機限制版本
# DROP USER IF EXISTS 'test'@'localhost';

注意：執(zhí)行此命令前需確認該賬戶無重要數(shù)據(jù)關(guān)聯(lián)，刪除僅影響賬戶的訪問權(quán)限配置，不刪除賬戶對應(yīng)的數(shù)據(jù)庫數(shù)據(jù)。

步驟4：創(chuàng)建允許任意IP訪問的新賬戶

創(chuàng)建host為“%”的新賬戶（允許任意IP訪問），并設(shè)置密碼（需將“用戶名”和“你的密碼”替換為實際信息，密碼建議包含大小寫字母、數(shù)字和特殊字符，增強安全性）：

CREATE USER '用戶名'@'%' IDENTIFIED BY '你的密碼';
# 示例：創(chuàng)建test賬戶，密碼為Test@123456，允許任意IP訪問
# CREATE USER 'test'@'%' IDENTIFIED BY 'Test@123456';

步驟5：為新賬戶賦予權(quán)限并刷新

為新創(chuàng)建的賬戶賦予對應(yīng)權(quán)限（以下命令賦予全庫全表權(quán)限，可根據(jù)需求調(diào)整為指定數(shù)據(jù)庫權(quán)限），并刷新權(quán)限使配置生效：

# 賦予全庫全表權(quán)限，且允許賬戶傳遞權(quán)限
GRANT ALL PRIVILEGES ON *.* TO '用戶名'@'%' WITH GRANT OPTION;
# 刷新權(quán)限配置，使修改立即生效
FLUSH PRIVILEGES;

權(quán)限細化：若無需全權(quán)限，可替換“.”為“指定數(shù)據(jù)庫.指定表”，例如“test_db.*”表示僅賦予test_db數(shù)據(jù)庫的所有表權(quán)限。

步驟6：驗證賬戶配置是否生效

執(zhí)行查詢語句，確認新賬戶的host已設(shè)置為“%”：

SELECT user, host FROM mysql.user WHERE user = '用戶名' AND host = '%';
# 示例：驗證test賬戶的配置
# SELECT user, host FROM mysql.user WHERE user = 'test' AND host = '%';

結(jié)果判斷：若返回對應(yīng)的賬戶信息，說明配置成功；若無結(jié)果，需重新檢查步驟3-5的命令是否執(zhí)行正確，尤其是用戶名和符號是否拼寫無誤。

三、最終驗證：外部連接測試

完成以上配置后，通過外部設(shè)備（如本地電腦）使用修改后的賬戶測試連接：

1. 命令行測試（本地電腦需安裝MySQL客戶端）：
   `mysql -h 服務(wù)器IP地址 -u 用戶名 -p

示例：連接IP為192.168.1.100的服務(wù)器，使用test賬戶

mysql -h 192.168.1.100 -u test -p`

2. 工具測試：使用Navicat、DataGrip等可視化工具，輸入服務(wù)器IP、端口、用戶名和密碼，點擊連接測試。

若仍連接失?。嚎蓹z查服務(wù)器是否開啟了“安全加固”（如SELinux），執(zhí)行“setenforce 0”臨時關(guān)閉SELinux后重試，若生效需配置SELinux規(guī)則放行MySQL。

四、總結(jié)：問題解決流程圖

為便于快速定位問題，可參考以下排查流程：

flowchart TD
        A[連接被拒絕] --> B{端口是否開放？}
        B -- 否 --> C[開放3306端口并重啟監(jiān)聽]
        B -- 是 --> D{安全組/防火墻是否放行？}
        D -- 否 --> E[配置安全組/防火墻規(guī)則]
        D -- 是 --> F{賬戶host是否為%？}
        F -- 否 --> G[本地root登錄→刪除舊賬戶→創(chuàng)建新賬戶→賦權(quán)→刷新權(quán)限]
        F -- 是 --> H[排查SELinux或其他安全軟件]
        C & E & G & H --> I[重新測試連接]
        I -- 成功 --> J[問題解決]
        I -- 失敗 --> K[檢查MySQL服務(wù)狀態(tài)或日志]

到此這篇關(guān)于MySQL部署后連接被拒絕問題的排查與解決方法的文章就介紹到這了,更多相關(guān)MySQL部署后連接被拒絕問題內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論