查看数据库服务器IP的三种最快方法
查看服务器上数据库的IP地址，最快的方式是直接在命令行执行一条查询命令，或者登录云数据库控制台查看实例的连接地址。这两条路径能解决绝大多数场景下的IP查询需求。
为什么你连不上数据库，其实和IP有关
排查数据库连接问题时,IP地址错误占相当一部分比例，你本地写的localhost和服务器上的实际IP常常不是一回事，尤其是从办公电脑远程连接数据库时，填错的IP直接导致连接超时。
行业共识认为,90%以上的“连接不上数据库”问题，都出在IP白名单、端口未放行或IP地址本身填错这三个环节上，所以搞清楚数据库的真实IP，是诊断问题第一步。
命令行查询数据库服务器ip的实用技巧
如果你有服务器SSH权限,下面这几条命令比打开任何界面都快，按场景我分了三类，你挑对应的情况操作。
本机部署的MySQL数据库ip地址查看命令
登录到服务器终端,执行这条最简单的命令：
mysql -u root -p -e "show variables like 'hostname';"
输入密码后,输出结果里Value字段对应的值就是这台数据库服务器的主机名，但注意，这个值未必是IP地址，它只代表服务器内部标识，真正要拿到IP，继续执行：
mysql -u root -p -e "SELECT SUBSTRING_INDEX(USER(), '@', -1);"
返回结果如果是localhost，说明数据库只监听本地；如果是或具体IP，说明允许远程连接。
想看看数据库实际监听了哪些IP和端口,用这条命令：
netstat -tlnp | grep mysql
输出第二列是0.0.0:3306就代表监听所有网卡，0.0.1:3306则只监听本地回环地址，此时数据库真正对外可用的IP，就是这台云服务器或物理机的内网IP，查询内网IP用：
hostname -I
打印出的第一个IPv4地址,通常就是MySQL监听的网卡对应IP。
通过processlist查询活跃连接的数据库IP
数据库正在被哪些IP连接着？直接看实时会话：
SELECT id, user, host, db, command FROM information_schema.processlist;
host字段显示的是客户端地址，格式是ip:端口，比如168.1.105:52314，这意味着有一个来自168.1.105的应用正在连接这个数据库，这个方法有个好处：不需要查询配置文件，直接反推数据库被访问的入口IP。
但要注意,这里显示的是应用服务器的IP，不是数据库本身的IP，如果应用和数据库在同一台服务器上，这个IP就是本机IP，直接可用。
查配置文件中的bind-address参数
MySQL主配置文件路径一般是/etc/mysql/my.cnf或/etc/my.cnf，查看：
cat /etc/mysql/my.cnf | grep bind-address
输出bind-address = 0.0.0.0，表示允许所有IP连接，实际对外IP是服务器IP，输出bind-address = 127.0.0.1，说明只允许本机连接，外部无法访问，这种情况下，即使你知道服务器IP，从远程也连不上数据库，修改这个参数并重启MySQL后，才可能允许外部IP访问，这是很多新手容易踩坑的地方。
同样逻辑也适用于PostgreSQL,配置文件在/etc/postgresql/下的postgresql.conf，参数名是listen_addresses。
云数据库ip地址怎么查（简米云、酷番云实操路径）
如果你用的是云数据库RDS实例,不需要登录服务器，直接在云厂商控制台查看即可，国内主流平台的操作路径我列成表格，方便对比。
主流云厂商数据库连接地址获取方式
| 云厂商 | 控制台路径 | 获取的信息 | 备注 |
|---|---|---|---|
| 简米云RDS MySQL | 控制台首页 → RDS实例列表 → 点击实例ID → 基本信息 | 内网地址、外网地址、端口 | IP地址以域名形式展示，rm-xxxx.mysql.rds.aliyuncs.com` |
| 酷番云TDSQL | 控制台 → 云数据库 → TDSQL实例 → 实例详情 | 内网IPv4地址、外网地址 | 需开启外网访问后才显示公网IP |
| 华为云RDS | 控制台 → 数据库 → RDS实例 → 基本信息 | 内网地址、弹性公网IP | 公网IP需自行绑定弹性IP |
云数据库展示的“连接地址”通常是域名而非纯IP，比如rm-2ze123456.mysql.rds.aliyuncs.com，这串域名通过DNS解析到真实IP，你可以通过ping或nslookup命令解析出具体IPv4地址：
nslookup rm-2ze123456.mysql.rds.aliyuncs.com
但这里要提醒一句：云数据库的连接地址优先填写域名，不要直接填解析后的IP，因为云厂商的底层IP可能发生迁移，域名不变，但IP会变，如果程序里写死IP，一旦云厂商调整网络架构，你的应用就会断连，这是行业共识里特别强调的坑。
酷番云文档中对内网地址的描述同样是域名格式,解析出的IP会绑定到某个具体可用区，迁移后IP可能变化，所以用官方提供的域名连接串最稳妥。
通过DNS解析获取云数据库真实ip地址
上面提到的方法,补充一个细节，有些云厂商的域名解析出来是多个IP，表示该实例做了多可用区部署，此时通过域名访问会自动负载均衡，你手动解析出的IP只是其中一个节点，不代表全部，所以查询IP地址后，用于排查问题可以，但别写死在代码里。
Navicat连接配置中查看数据库ip的方法
用Navicat连接数据库时,连接配置里保存着IP信息，打开Navicat，找到已保存的连接，右键选择“编辑连接”，在“常规”选项卡里就能看到：
- 主机或IP地址：这里显示的就是你当初填写并成功连接的数据库IP，可能是公网IP、内网IP或域名。
- 端口：默认3306（MySQL）或5432（PostgreSQL），方便确认完整地址。
- 如果当初填写的是
localhost，说明连的是本机数据库，此时真实IP是你自己电脑的内网IP，通过命令行ipconfig（Windows）或ifconfig（macOS）查看。
连接失败时如何确认填写的IP是否正确
Navicat连接报错“Can’t connect to MySQL server”时，先检查三个地方：
- 目标服务器防火墙是否放通了数据库端口,比如简米云安全组规则里是否添加了
3306入方向授权。 - 数据库用户是否允许指定IP访问,MySQL的user表里，
host字段若是localhost，那就只允许本机连接；改成才能允许所有IP连入。 - 如果你填写的IP是云数据库的外网地址,还需要确认是否开通了外网访问权限，很多云数据库默认只提供内网地址，外网地址需要单独开启，而且会额外产生少量流量费用（各厂商定价不同，通常按实际使用流量计费）。
Docker容器中查看数据库IP的特殊情况
如果你用Docker部署数据库,情况稍有不同，执行：
docker ps
拿到容器ID后,查看容器内部IP：
docker inspect 容器ID | grep IPAddress
输出的IP是容器在Docker虚拟网络中的地址,例如17.0.2，这个IP只有在同一台服务器内的其他容器才能直接访问，外部应用要连数据库，应该用宿主机的IP加上映射的端口，查看端口映射：
docker port 容器ID
比如输出3306/tcp -> 0.0.0.0:3306，说明宿主机所有网卡的3306端口都转发到容器内的3306，那数据库对外的IP就是宿主机IP，如果输出的是0.0.1:3306 -> 3306/tcp
，则只允许本机访问，外网连不上。
Docker容器重建后IP会变化,所以生产环境中不要使用容器IP作为连接地址，建议用--network=host模式直接共享宿主机网络栈，这样数据库IP就是宿主机IP，稳定且没有转发损耗。
数据库IP相同但连不上，可能是端口或权限问题
查到了IP但还是连接失败,问题往往出在另外两个层面：端口未放行，或者账号权限受限。
查看MySQL当前监听端口
mysqladmin -u root -p variables | grep port
输出port | 3306就代表默认端口，如果服务器上跑着多个MySQL实例，每个实例的端口不同，连接时填的IP虽然一样，但端口不能搞混，业内有一个不精确的经验：一个物理机上部署多个数据库实例时，确认端口比确认IP更要紧。
账号权限决定IP能否连接
SELECT user, host FROM mysql.user;
host列的值决定了这个用户可以从哪些IP登录：
localhost仅本机- 所有IP
168.1.%仅内网某个网段- 具体IP 仅单台机器
如果你的客户端IP不在授权范围内,即使数据库IP完全正确、端口也通，依然会报Access denied for user，排查问题时，除了看IP，顺手看下账号授权范围，能省不少时间。
常见问题
用localhost和服务器IP连接数据库有什么区别？
localhost走的是Unix套接字文件，不经过TCP/IP网络栈，在Linux服务器上速度稍快且不消耗网络端口；用服务器IP连接走的是TCP/IP协议，需要经过防火墙检查，两者权限体系一致，但配置文件里skip-networking开启时，只能通过localhost连接，IP方式直接失效。
为什么云数据库在控制台显示的是域名而不是IP？
据主流云厂商官方文档说明,云数据库实例的物理IP在底层架构调整时可能发生变化，而域名是稳定的逻辑标识，通过域名连接，即使后端IP发生迁移，应用无需修改配置即可继续使用，因此查询云数据库地址时，应以控制台显示的域名连接串为准，不建议依赖解析出的具体IP值进行长期连接。
查看到数据库IP后，下一步应该做什么连接测试？
先用ping验证网络连通性，然后telnet 数据库IP 端口验证端口可达性（例如telnet 192.168.1.10 3306），最后用数据库客户端工具尝试真实连接，三步全部通过，说明IP、端口、账号权限三个层面都没有障碍，可以判断问题出在应用配置里。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/747021.html
