首先检查MySQL服务状态，确保已启动并监听3306端口；接着确认bind-address配置允许远程连接；然后验证用户权限是否包含客户端IP；最后测试网络连通性及防火墙规则，结合错误日志与客户端报错信息定位具体问题。
排查MySQL客户端连接问题，关键在于从网络、服务状态、认证配置等多个层面逐步定位。以下是一些常见且有效的排查方法。
检查MySQL服务是否正常运行
确保MySQL服务已启动并正在监听连接请求。
- 在服务器上执行 systemctl status mysql 或 service mysql status 查看服务状态
- 若服务未运行，尝试启动：systemctl start mysql
- 查看错误日志（通常位于 /var/log/mysql/error.log 或 /var/log/mysqld.log）确认是否有启动失败原因
确认MySQL监听地址和端口
客户端连接不上，可能是MySQL未正确绑定IP或端口被占用。
- 登录服务器，执行 netstat -tuln | grep 3306 看是否监听了3306端口
- 检查MySQL配置文件（如 /etc/mysql/my.cnf 或 /etc/my.cnf）中 bind-address 设置
- 若只绑定了127.0.0.1，则只能本地连接；远程连接需设置为具体IP或注释掉该行
- 确保 port 配置正确，默认是3306
验证用户权限和主机限制
即使网络通，用户权限不当也会导致连接被拒。
- 登录MySQL，执行 SELECT user, host FROM mysql.user; 查看用户允许的连接来源
- 确保用户允许从客户端IP连接，例如 'root'@'%' 表示任意主机
- 若用户只允许 'localhost'，则无法远程连接
- 必要时授权：
GRANT ALL PRIVILEGES ON *.* TO 'user'@'client_ip' IDENTIFIED BY 'password';
FLUSH PRIVILEGES;
测试网络连通性和防火墙
网络不通是常见原因，需逐层验证。
- 从客户端执行 ping server_ip 检查基本连通性
- 使用 telnet server_ip 3306 或 nc -zv server_ip 3306 测试端口是否可达
- 若连接超时，检查服务器防火墙（如iptables、ufw、firewalld）是否放行3306端口
- 云服务器还需检查安全组策略是否允许入站流量
分析客户端连接错误信息
根据错误码快速判断问题类型。
- ERROR 2003 (HY000): Can't connect to MySQL server —— 网络或服务问题
- ERROR 1045 (28000): Access denied —— 用户名密码错误或权限不足
- ERROR 2002 (HY000): Connection refused —— 端口未监听或服务未启动
- 启用MySQL的general log可记录连接尝试：SET GLOBAL general_log = 'ON';
基本上就这些。按顺序检查服务、网络、权限，大多数连接问题都能定位解决。
