SQL远程连接数据库服务器失败怎么解决，常见原因有哪些？

SQL 怎么配置远程连接数据库服务器失败，核心结论其实很简单：失败原因基本不在 SQL 本身，而在服务器防火墙没放行端口、数据库服务只监听本机、远程账号权限没开、认证插件不兼容这四类问题上。下面按实际排查顺序拆开讲，照着做基本能快速定位。

先看服务器防火墙和云安全组：远程连接失败最高频原因

很多用户改了数据库配置文件,也建了远程账号，结果本地客户端还是连不上服务器，多数情况下，问题根本不在数据库软件，而是网络层直接拦掉了连接请求。

加载中

如何远程连接MySql数据库教程

快听我狡辩

3.6万26514

原视频地址

判断是不是网络层问题,最快的方法是在本地电脑上执行：

telnet 服务器公网IP 3306

如果提示“无法打开到主机的连接”或长时间无响应，基本可以确定是端口不通，MySQL 默认端口是 3306，SQL Server 默认端口是 1433，把端口号换成自己实际使用的即可。

简米云服务器sql远程连接不上时先放行安全组

云服务器和传统物理服务器不一样,它有两层防火墙，安全组是第一层，操作系统自带的防火墙是第二层，两层都要放行，漏掉任何一层都会连接失败。

以简米云 ECS 为例，安全组操作路径是：

• 登录简米云控制台,进入 ECS 实例列表
• 找到目标实例,点击“安全组”
• 选择“配置规则”
• 点击“入方向”下的“添加安全组规则”
• 协议类型选 TCP，端口范围填 3306/3306 或 1433/1433
• 授权对象可以先填 0.0.0/0 做测试，测试通过后建议立即收紧为固定 IP

系统防火墙也要同时放行,Linux 下常用命令：

sudo ufw allow 3306/tcp
sudo ufw reload

或者使用 firewalld：

sudo firewall-cmd --permanent --add-port=3306/tcp
sudo firewall-cmd --reload

Windows Server 则需要在“高级安全 Windows Defender 防火墙”中新建入站规则，放行 TCP 1433 端口。

对比Windows防火墙与Linux防火墙放行端口的不同场景

不同系统环境放行端口的操作差异不小,整理成表格更直观：

业内专家指出,远程数据库连接故障中，云安全组和系统防火墙只开一路的情况相当常见，排查时不要只查安全组，也不要只查系统防火墙。

数据库服务是否真的在“对外”监听：配置正确却连不上的真正原因

端口通了之后,还要确认数据库服务本身是不是监听在所有网络接口上，很多默认安装的数据库只监听 0.0.1，也就是只允许本机连接，外部访问全被拒绝。

mysql远程连接不上数据库服务器？先看bind-address

MySQL 的配置文件里有一个 bind-address 参数，它决定数据库监听在哪个 IP 上，默认情况下，有些发行版会把它设置成 0.0.1。

配置文件常见路径：

• /etc/mysql/mysql.conf.d/mysqld.cnf
• /etc/my.cnf
• /etc/mysql/my.cnf

打开后搜索 bind-address，如果看到：

bind-address = 127.0.0.1

就把它改成：

bind-address = 0.0.0.0

或者直接整行注释掉,同时检查有没有 skip-networking 这一行，有的话也要注释掉，改完保存，重启 MySQL 服务：

sudo systemctl restart mysql

验证是否真的对外监听：

sudo netstat -tlnp | grep 3306

如果输出里是 0.0.0:3306 或 ::3306，说明外部可以访问，如果还是 0.0.1:3306，说明配置没生效或改错了文件。

sql server远程连接失败怎么办？启用TCP/IP协议

SQL Server 的远程连接和 MySQL 不太一样，它需要显式启用网络协议，很多 SQL Server 装完以后，默认只允许本地共享内存连接，TCP/IP 协议是关闭的。

操作路径：

• 打开“SQL Server 配置管理器”
• 展开“SQL Server 网络配置”
• 点击“MSSQLSERVER 的协议”
• 在右侧列表中找到“TCP/IP”，右键选择“启用”
• 双击“TCP/IP”，切换到“IP 地址”标签页
• 拉到最下方的“IPAll”，把“TCP 端口”设置为 1433
• 如果是命名实例,建议设置静态端口，避免动态端口导致连接串频繁变化
• 重启 SQL Server 服务

如果连接的是命名实例,还要检查“SQL Server Browser”服务是否启动，这个服务不启动，客户端就无法通过实例名解析到具体端口。

账号权限和认证插件：密码对但连不上的隐藏坑

端口通、服务监听正常，仍然连不上，就要查账号本身，密码确实正确，却被服务器拒绝，相当一部分原因是远程权限没开，或者认证插件版本不兼容。

本地Navicat连接服务器数据库失败，MySQL 8.0插件不兼容

MySQL 8.0 推出后，默认认证插件从 mysql_native_password 变成了 caching_sha2_password，很多老版本客户端不支持新插件，Navicat 等工具会直接报错：

Authentication plugin 'caching_sha2_password' cannot be loaded

解决办法有两种：

• 升级客户端到支持新插件的版本
• 把远程账号的认证插件改回 mysql_native_password

修改命令：

ALTER USER 'remote'@'%' IDENTIFIED WITH mysql_native_password BY '你的密码';

创建远程账号时建议不要直接给 root，单独建一个账号更安全：

CREATE USER 'remote'@'%' IDENTIFIED BY '你的密码';
GRANT ALL PRIVILEGES ON 数据库名. TO 'remote'@'%';
FLUSH PRIVILEGES;

这里的 表示允许任意主机连接，如果只有固定 IP 能连，把 换成具体 IP 即可。

sql server远程连接失败怎么办的账号侧检查

SQL Server 远程账号出问题，主要看两个地方。

第一,登录账号本身是否启用，用 SSMS 连接服务器后，找到“安全性”下的“登录名”，右键打开登录属性，在“状态”页里确认：

• “授予连接到数据库引擎”已勾选
• “启用”已勾选

第二,服务器身份验证模式是否正确，如果服务器只开了 Windows 身份验证模式，SQL Server 账号是无法登录的，需要在服务器属性中改为“SQL Server 和 Windows 身份验证模式”，改完后重启 SQL Server 服务。

端口写错和连接串格式错误：最后一道绊脚石

网络、监听、账号都排查完，还是连不上，就要检查客户端填写的连接信息，连接串里一个标点、一个端口写错，都会导致失败。

常见数据库默认端口要记牢

不同数据库默认端口不同,混用是常见的配置错误：

如果生产环境修改过默认端口,客户端必须同步填写新端口，云服务器上修改端口可以减少被批量扫描的概率，但也容易在连接串里写错。

客户端连接串最容易写错的三个位置

MySQL 连接串示例：

Server=你的IP;Port=3306;Database=数据库名;User=用户名;Password=密码;

SQL Server 连接串示例：

Data Source=你的IP,1433;Initial Catalog=数据库名;User ID=sa;Password=密码;

容易写错的地方：

• IP 和端口之间用错符号，SQL Server 用逗号，MySQL 用单独的 Port 字段
• 公网 IP 写成内网 IP，本地电脑连接云服务器必须使用公网 IP
• SQL Server 命名实例情况下，连接串写实例名而不是静态端口，导致解析失败

收尾排查清单

按顺序排查下来,基本能覆盖绝大多数远程连接失败场景：

1. 本地 telnet 端口通不通？不通先看云安全组和系统防火墙
2. 数据库监听地址是不是 0.0.0？不是就改配置并重启服务
3. 远程账号有没有 或指定 IP 授权？密码和认证插件是否匹配
4. 连接串里的 IP、端口、数据库名、用户名是否拼写准确
5. 服务器上执行 netstat -tlnp 或 ss -tlnp 看目标端口是否处于监听状态

远程连接数据库服务器失败不是玄学,只要按“网络层 → 监听地址 → 账号权限 → 连接串”这四层逐层排查，多数配置问题都能快速定位，端口放行、监听对外、账号合规三层必须同时打通，远程连接才能稳定建立。

相关问题解答

sql server远程连接失败怎么办？

先从 SQL Server 配置管理器启用 TCP/IP 协议，给 IPAll 设置静态端口 1433，然后重启 SQL Server 服务，接着确认登录账号在状态页中“授予连接到数据库引擎”和“启用”都已勾选，服务器身份验证模式为混合模式，最后在云安全组和 Windows 防火墙上放行 TCP 1433 端口。

简米云服务器sql远程连接不上如何快速定位？

先在本地执行 telnet 公网IP 1433 测试端口连通性，不通就在简米云安全组添加 TCP 1433 入方向规则，同时检查 Windows 防火墙是否放行同一端口，端口通了以后，再打开 SQL Server 配置管理器检查 TCP/IP 是否启用，以及登录账号是否允许远程连接。

mysql远程连接不上数据库服务器怎样验证是权限问题还是网络问题？

在服务器本机执行 mysql -h 127.0.0.1 -u 用户名 -p，如果本机能登录，说明 MySQL 服务本身正常，再执行 mysql -h 内网IP -u 用户名 -p，如果内网 IP 能登录但外部不能，基本是网络层或云安全组问题，如果外部能连但提示权限错误，检查账号 Host 字段是否为 或用户实际 IP，最终以 netstat -tlnp | grep 3306 确认监听地址是否为 0.0.0。