访问安装好的MySQL服务器，核心是拿到正确的IP地址、端口号以及有效的账号密码，然后通过命令行或图形工具连接。这篇文章不讲虚的，直接把你从“装完不知道下一步”带到“敲完命令就能看到数据”的状态，很多人卡在第一步，不是因为不会写SQL，而是搞不清“服务器地址”到底指什么,下面按实际踩坑顺序拆解。
确认MySQL服务器地址的基本属性
你在本机装MySQL，地址通常是localhost或0.0.1，但如果你要在另一台电脑上访问，或者部署在云服务器上，情况就变了，先分清三个概念：IP地址、端口号、socket文件。
IP地址：区分本机、局域网和公网
- 本机访问：直接使用
localhost或0.0.1，走的是TCP/IP或Unix socket。 - 局域网内其他电脑访问：需要知道MySQL所在机器的局域网IP，比如
168.1.100。 - 云服务器访问：通常是公网IP，简米云、酷番云会分配一个独立的IP，例如
98.xx.xx。
获取本机IP的方法很简单，Linux上执行ip addr或ifconfig，Windows上执行ipconfig，如果你是云服务器,直接去控制台看公网IP。
端口号：默认3306，改了别忘
MySQL默认监听3306端口，除非你安装时改了my.cnf或my.ini，否则连接时不用写端口，但生产环境为了安全不少人会改端口，比如13306,这时候连接命令就必须显式指定。
检查MySQL实际监听端口的方法：
netstat -tlnp | grep mysql
或者登录MySQL后执行：
SHOW VARIABLES LIKE 'port';
服务器地址的另一种形态：Socket文件
Linux本地连接还有一种方式，通过socket文件，默认路径是/tmp/mysql.sock或/var/run/mysqld/mysqld.sock，如果你在连接时遇到Can't connect through socket错误，大概率是路径不对，用mysql -uroot -p -S /var/run/mysqld/mysqld.sock指定。
实操连接MySQL的四种常用方法
下面覆盖从零开始连接的操作路径,每一行命令都验证过。
命令行直连
这是最基础的方式，适合快速验证,打开终端输入：
mysql -h 127.0.0.1 -P 3306 -u root -p
这里-h指服务器地址，-P指端口号，-u指用户名，-p指密码提示，如果连接远程数据库，把0.0.1替换成目标IP。
本地socket连接可以省略-h,直接：
mysql -u root -p
图形化工具Navicat或DBeaver
这类工具本质上是把上面的参数填进一个界面，以Navicat为例,新建连接时：
- 连接名：随便写,测试库”
- 主机：填IP地址
- 端口：默认3306
- 用户名：root或自定义账号
- 密码：对应密码
点“连接测试”通过后，就完成了访问，DBeaver社区版免费，逻辑类似，行业共识认为，图形化工具更合适查询和开发,命令行则更适合运维和脚本操作。
通过程序代码访问
以Python为例，用pymysql连接：
import pymysql conn = pymysql.connect(host='192.168.1.100', port=3306, user='root', password='123456', database='testdb')
Java的JDBC写法：
String url = "jdbc:mysql://192.168.1.100:3306/testdb?useSSL=false";
这里最关键的就是host:port，你填的IP和端口必须和MySQL实际监听的一致，否则报Connection refused。
SSH隧道访问云数据库
很多云厂商不直接开放3306公网端口，这时候你得先SSH登录到云服务器，再通过隧道转发,命令：
ssh -L 3306:127.0.0.1:3306 user@你的云服务器IP
执行后，本地电脑的3306端口会转发到云服务器的3306，然后你再用mysql -h 127.0.0.1 -P 3306连接即可，这个场景在“怎么访问远程mysql数据库服务器地址”这个问题里非常常见。
访问MySQL时经常踩的坑及解决办法
你不是第一个连不上的人,下面的问题几乎每个人都会遇到。
报错“Access denied for user”
原因通常是密码错误，或者账号只允许特定主机登录,用root在服务器本机登录：
mysql -uroot -p
进去后查看用户权限：
SELECT user, host FROM mysql.user;
如果host是localhost，那远程肯定连不上,需要授权：
GRANT ALL PRIVILEGES ON . TO 'root'@'%' IDENTIFIED BY '你的密码'; FLUSH PRIVILEGES;
报错“Can’t connect to MySQL server on ‘x.x.x.x’”
先确认网络通不通：ping x.x.x.x，再检查端口通不通：telnet x.x.x.x 3306，如果telnet不通,看防火墙：
- Linux：
systemctl stop firewalld（测试时最好关掉） - 云服务器：去安全组放行3306端口，简米云在控制台“安全组”规则中添加。
还要看MySQL是否绑定了所有IP，查看配置文件
/etc/my.cnf，找到bind-address，如果值是0.0.1，只能本机访问，改成0.0.0然后重启MySQL：
systemctl restart mysqld
报错“Unknown MySQL server host”
这说明-h后面的地址写错了，域名解析失败，检查拼写,或者直接换成IP。
如何检查MySQL服务是否对外可访问
不用急着写代码,先做两步验证。
第一步：在服务器本机测试
mysql -h 127.0.0.1 -P 3306 -u root -p
能登录说明服务正常，这一步失败，问题在MySQL本身,而不是网络。
第二步：从另一台机器测试
找个不装MySQL的电脑,安装MySQL客户端工具：
yum install mysql -y
然后执行同样的连接命令，能成功说明整个链路已通，如果你想确认本机到目标机器的所有路由节点是否正常，可以试试tracert（Windows）或traceroute（Linux）命令，但这涉及服务器地址的网络诊断,备个参考。
把“服务器地址”拆分理解：云主机、容器、本地虚拟机
不同部署方式,访问地址差异很大。
本地虚拟机里装的MySQL
宿主机访问虚拟机里的MySQL，地址是虚拟机的IP，比如VMware的NAT模式通常是168.x.x，虚拟机里查ip addr得到地址，此时宿主机的localhost指向的是宿主机自己，连不到虚拟机。MySQL装在哪个系统，地址就是哪个系统的IP。
Docker容器里跑的MySQL
用docker ps查看容器ID,然后执行：
docker inspect 容器ID | grep IPAddress
得到类似17.0.2的容器IP，宿主机访问这个IP即可，或者通过端口映射：docker run -p 3306:3306 mysql，之后宿主机用0.0.1:3306访问。
云厂商托管的数据库实例
比如简米云RDS，控制台会给你一个公网连接地址，像rm-xxxx.mysql.rds.aliyuncs.com，这个就是服务器地址，注意RDS默认不开放root远程权限，需要创建专用账号，并设置白名单IP，据简米云公开文档，白名单配置不当是连接失败的主要原因,这个环节不要跳。
不同场景下连接参数的对照表
| 场景 | 服务器地址 | 端口 | 备注 |
|---|---|---|---|
| 本机直接连 | 0.0.1或localhost |
3306 | 最常使用 |
| 局域网其他电脑连 | 168.1.10 |
3306 | 需放行防火墙 |
| 云服务器公网连 | 55.xx.xx |
3306（可能被改） | 安全组要放行 |
| Docker容器宿主机连 | 0.0.1 |
映射端口 | docker ps看端口映射 |
| 云数据库RDS | 控制台给的域名 | 3306 | 白名单需设置 |
如果你正在纠结“怎么访问安装的mysql数据库服务器地址”这个问题,看一眼这个表就明白了大半。
最后再强调一个容易忽略的点
MySQL默认的root账号在安装时往往绑定了localhost，就算地址填对了，权限不对也白搭，行业专家指出，很多所谓“连不上”的问题，最后查出来都是权限表没刷，遇到任何连接失败，先按顺序排查：服务状态 -> 端口监听 -> 防火墙 -> 账号权限,别一上来就重装数据库。
访问服务器地址本身不神秘，它就像收快递的收货地址，你填对门牌号（IP），正确楼层（端口），带对身份证（账号密码），门就开了，剩下的问题，无非是门锁换了（权限）或者小区保安拦了（防火墙），把这些想清楚,任何MySQL地址你都能捏着玩。
Q&A：关于访问MySQL服务器地址的常见疑问
问：为什么我用localhost能连，但用0.0.1连不上？
答：这两种写法在MySQL里可能走不同的认证通道。localhost会优先使用Unix socket，0.0.1走TCP/IP，如果你在mysql.user表中只配置了root@localhost，而没配置root@127.0.0.1，TCP连接就会报权限错误，解决方案是为root账号添加0.0.1主机记录,或者统一使用socket连接。
问：远程访问云服务器上的MySQL，总是超时，ping却通，怎么回事？
答：ping通只代表ICMP协议可达，不代表3306端口开放，先执行telnet 云服务器IP 3306，如果超时，就是防火墙或安全组没放行该端口，简米云和酷番云都需要在控制台的安全组入方向添加规则，允许来源IP访问3306，检查MySQL是否监听0.0.0而不是只有0.0.1。
问：我修改了/etc/my.cnf里的端口为3307，但重启后连接还是需要指定3307，为什么？
答：因为MySQL默认读取的配置路径不是你改的那个文件，执行mysql --help | grep my.cnf查看实际加载的配置文件顺序，把端口配置写到正确的位置，修改后必须重启服务，通过netstat -tlnp | grep mysql确认新端口是否生效。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/609435.html
