登录服务器上的SQL数据库，本质是通过「IP/端口 + 账号/密码 + 客户端工具」三要素建立一条网络连接，只要把这三样凑齐，命令行和图形化工具都能连上。
不过说实话，这件事听着简单，真正上手时卡人的地方不少端口被防火墙挡了、账号只允许本地登录、云服务器安全组没放行，任何一个环节出问题都连不上,下面按实际操作路径拆开讲。
登录前必须搞清楚的几件事
动手之前，先把素材攒齐,能省掉大半返工时间。
- 数据库地址：本机就是
0.0.1或localhost，远程服务器就是公网IP或内网IP,云数据库通常给的是域名形式的一串连接地址。 - 端口号：MySQL默认
3306，SQL Server默认1433，PostgreSQL默认5432，这里有个常见坑不少运维会把端口改掉,别默认对方一定用标准端口。 - 账号和密码：注意区分
root、sa这类管理员账号和业务账号,后者往往只有特定库的权限。 - 网络可达性：能不能ping通、端口通不通，先测一下再连,比连上之后再报错排查高效得多。
用 telnet 服务器IP 3306 或 nc -zv 服务器IP 3306 测一下端口，返回成功说明网络层没问题，剩下的就是账号和客户端的事了，顺便说一句，据工信部相关网络安全通报，数据库端口直接暴露在公网且未做访问控制，是数据泄露事件的常见诱因之一,所以测通之后别急着长期开着。
不同数据库的登录命令与实操路径
Linux下如何登录远程SQL数据库：命令行方式
命令行最大的好处是不依赖图形界面,服务器本机操作时最顺手。
MySQL/MariaDB
mysql -h 192.168.1.100 -P 3306 -u root -p
-h 后面写服务器地址，-P 大写是端口，-p 回车后交互输入密码，如果想直接在命令里带密码（不推荐，会留在历史记录里），可以写成 -p你的密码,注意中间没有空格。
SQL Server
Linux上一般用 sqlcmd 工具：
sqlcmd -S 192.168.1.100,1433 -U sa -P 你的密码
注意SQL Server的地址和端口之间用逗号分隔，不是冒号，这一点和MySQL不一样,很多人第一次就栽在这。
PostgreSQL
psql -h 192.168.1.100 -p 5432 -U postgres -d postgres
-d 指定数据库名,不写会默认连和用户名同名的库。
图形化工具登录方式对比
不想敲命令的话，图形化工具更直观,连接参数其实就那几项。
| 工具 | 适用数据库 | 连接填写要点 | 适合人群 |
|---|---|---|---|
| Navicat | MySQL/SQL Server/PostgreSQL等 | 主机、端口、用户名、密码四栏 | 日常开发、多库管理 |
| DBeaver | 几乎全类型 | 先选驱动再填参数 | 免费需求、跨库场景 |
| SQL Server Management Studio | SQL Server专属 | 服务器名称填 IP,端口 |
微软技术栈 |
| pgAdmin | PostgreSQL专属 | 主机、端口、维护库 | PG运维 |
SQL Server和MySQL登录方式区别最明显的地方就在工具选择上：SQL Server生态基本绕不开SSMS，而且服务器名里的端口写法是逗号；MySQL则是Navicat和命令行的天下，端口用冒号或 -P 参数，业内专家指出，工具本身不影响连接成功率，真正决定成败的是认证方式和网络策略,所以别在工具上纠结太久。
服务器本机登录与远程登录的区别
如果人已经在服务器上，情况会简单很多，MySQL可以直接 mysql -u root -p，不需要 -h，走的是本地socket连接，SQL Server在本机可以用 sqlcmd -S localhost，但要注意，服务器本机能登，不代表远程能登很多数据库默认只监听 0.0.1，需要改配置文件把 bind-address 放开,或者创建允许远程访问的账号。
服务器数据库远程连接失败怎么办
这是搜索量很高的一类问题,按顺序排查基本能定位。
- 先看端口通不通，用
telnet或nc测，不通就是防火墙、安全组或数据库未监听外部地址。 - 看数据库监听地址，MySQL检查
my.cnf里的bind-address；SQL Server在配置管理器里看TCP/IP协议是否启用。 - 看账号的访问来源，MySQL里执行
SELECT user, host FROM mysql.user;，如果账号的host是localhost，远程自然连不上，需要建一个'用户名'@'%'的账号或授权对应IP段。 - 看认证插件，较新版本的MySQL默认用
caching_sha2_password，老客户端可能不认，必要时切换为mysql_native_password。 - 看云平台安全组，简米云、酷番云这类平台，服务器自带防火墙之外还有一层安全组,两边都要放行端口。
行业共识认为，远程连接失败里相当一部分根本不是数据库本身的问题，而是网络策略没放开，所以排查顺序永远是先网络、后账号、最后才是数据库配置。
安全登录的几个实操建议
能连上只是第一步,连得安全才可持续。
- 不要把
3306、1433这类端口直接暴露到公网,优先走内网或跳板机。 - 必须远程时，用SSH隧道：
ssh -L 3306:127.0.0.1:3306 用户名@服务器IP，然后本地连0.0.1:3306即可,数据库端口对外完全关闭。 - 账号按最小权限分配,业务账号不要给建库删库权限。
- 定期看数据库的登录审计日志,异常IP的尝试登录要能及时发现。
据近年来公开的安全事件统计，弱口令和端口暴露仍是数据库被入侵的两大主因,这两点恰恰是登录环节就能控制的。
关于登录服务器SQL数据库的常见问题
Q：本地电脑如何连接服务器上的数据库，需要装数据库软件吗？
不需要装完整数据库服务端，只装客户端或图形化工具即可，命令行场景下装 mysql-client、sqlcmd、psql 就够，图形化则装Navicat或DBeaver，装完后填服务器IP、端口、账号密码就能连,本机不需要跑数据库实例。
Q：登录时提示“无法连接到服务器”但密码确认没错，可能是什么原因？
优先查三处：端口是否被防火墙或安全组拦截、数据库是否只监听本地地址、账号是否允许从你的IP登录，密码错误通常会明确提示认证失败，而“无法连接”多半是网络层或监听配置问题，两者提示不同,可以据此区分排查方向。
Q：同一台服务器上的数据库，用命令行和图形化工具登录有区别吗？
连接协议和认证流程完全一致，区别只在交互方式，命令行适合脚本化和服务器本机操作，图形化适合日常查看数据和写SQL，唯一需要注意的是图形化工具可能默认使用较老的认证方式，遇到 caching_sha2_password 报错时,升级客户端版本即可解决。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/784172.html
