在Linux系统中连接MySQL数据库服务器，核心操作是通过mysql命令行客户端，使用mysql -h主机地址 -P端口 -u用户名 -p密码命令完成，其中IP、端口、账号是三个必须确认的前置要素。
连接前必须确认的三件事
很多人在Linux上连不上MySQL，根因往往不在命令本身，而是遗漏了前置检查，动手敲命令之前，先花两分钟确认这三项,能避开一半以上的报错。
- MySQL服务是否在运行：在终端执行
systemctl status mysqld或service mysql status，看到active (running)才说明服务活着，若显示inactive或failed，先用systemctl start mysqld启动,再考虑连接。 - 端口是否被占用或监听：
ss -tlnp | grep 3306能看到MySQL默认端口3306是否处于LISTEN状态，如果没有任何输出，说明服务没监听,或者配置了非默认端口。 - 账号权限是否允许远程登录：MySQL的账号是绑定
host的。root@localhost只能在本地登录，想要从其他机器连，必须存在类似'root'@'%'或'app'@'192.168.1.%'的账号，这一步在MySQL内部通过GRANT命令提前配置好。
行业共识认为，90%以上的Linux连接MySQL失败，都是这三个基础条件没满足，确认完毕,再往下走。
命令行连接：最直接的方式
命令行是Linux运维的看家本领，连接MySQL也一样，打开终端,输入以下命令：
mysql -h 192.168.1.100 -P 3306 -u root -p
逐段拆解一下：
-h后面跟的是MySQL服务器所在的主机IP，如果是本机，可以用0.0.1，也可以用localhost，但两者语义略有区别,后面会讲。-P（大写）指定端口，默认3306，如果你的MySQL改了端口,这里必须对应修改。-u指定登录用户名。-p（小写）表示需要输入密码，执行后系统会提示Enter password:，输入时不显示任何字符,正常现象。
回车后看到mysql>提示符,连接就成功了。
本机连接与局域网连接的参数差异
本机连接：最简写法是mysql -u root -p，不加-h默认走socket连接，速度快且无需走网络协议栈，如果加-h 127.0.0.1，则强制走TCP/IP协议。
局域网连接：-h填写MySQL服务器的内网IP，例如168.1.100，需要确保两台机器网络互通，可以用ping 192.168.1.100验证。
公网连接：-h填公网IP或域名，此时必须确认云安全组、防火墙策略放行了3306端口,否则TCP层就断了。
云服务器场景下的连接技巧
在云服务器上跑MySQL，连接时容易被安全组规则卡住，简米云、酷番云、华为云的服务器默认安全组只放行22端口（SSH），3306端口需要手动在控制台添加规则，具体路径：云服务器控制台 -> 安全组 -> 配置规则 -> 添加入方向规则，协议选TCP，端口填3306，源地址按需填0.0.0/0或指定IP。
这里要区分清楚：Linux服务器内部的firewalld或iptables是系统层防火墙，云平台安全组是虚拟化层过滤，两层都要放行,缺一不可。
常见连接报错及排查思路
命令敲下去，屏幕却弹出一串英文，别慌，报错信息本身就是最好的排查指南,以下是几条高频报错的处理方法。
Can't connect to MySQL server on 'x.x.x.x' (111)
这条报错意味着TCP连接被拒绝,依次检查：
- MySQL服务是否在运行。
- 端口是否被
bind-address限制，在MySQL配置文件/etc/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf中，如果bind-address写的是0.0.1，那3306端口只监听本地回环，外部IP无法连接，改成0.0.0并重启MySQL才能接受所有IP连接。 - 企业级安全组和系统防火墙是否放行3306端口。
ACCESS DENIED for user 'root'@'x.x.x.x' (using password: YES)
账号或密码错误，也可能是该账号的host限制不含当前来源IP,解决方案：
- 核对密码是否输错（注意大小写）。
-p后面直接跟密码也可以（如-p123456），但会留在shell历史记录里，有安全风险,不建议。 - 用root登录MySQL后执行
SELECT user, host FROM mysql.user;查看现有账号，若host字段是localhost，则这个账号只能在本地用，需创建远程账号：CREATE USER 'root'@'%' IDENTIFIED BY '你的密码';并授权。
Unknown MySQL server host 'x.x.x.x'
DNS解析不了你填的主机名，确认IP地址是否写错，或者看是否需要访问的是域名,而非IP。
连接后闪烁退出或乱码
先检查字符集是否对齐，MySQL服务端默认字符集和客户端不一致时，中文数据会显示为，连接时加参数：mysql -h 192.168.1.100 -u root -p --default-character-set=utf8mb4，这也是多数情况下导致navicat连接linux mysql字符集错乱的场景之一。
| 报错代码/信息 | 常见原因 | 优先排查动作 |
|---|---|---|
| ERROR 2003 (HY000) | 网络不通或端口未监听 | telnet IP 3306 测试连通性 |
| ERROR 1045 (28000) | 账号无法访问 | 检查mysql.user表host字段 |
| ERROR 1044 (42000) | 无库表访问权限 | 检查GRANT授权是否含目标库 |
| ERROR 1130 (HY000) | 来源IP被限制 | 确认host是否包含当前IP |
图形化工具连接与命令行配合使用
命令行是Linux运维的基本功，但日常开发调试时，GUI工具效率更高，特别在linux mysql数据库部署在云端情况下，用图形化工具连上去查看表结构、执行复杂查询,比在黑窗口里盯着一行行输出舒服得多。
Navicat连接Linux服务器MySQL
Navicat是付费软件，但功能全面，连接配置在新建连接中填写：
- 主机：Linux服务器的IP或域名。
- 端口：3306（或自定义）。
- 用户名/密码：对应MySQL账号。
- SSH通道：如果你的MySQL只允许本机访问（
bind-address=127.0.0.1），可以通过Navicat的SSH通道先建立加密隧道再连MySQL,这样无需改动MySQL配置就够安全。
DBeaver与命令行互补
DBeaver是开源免费的通用数据库工具，支持MySQL、PostgreSQL、SQLite等，安装后在数据库 -> 新建连接中选择MySQL，参数同命令行，若遇到驱动缺失问题，在DBeaver中点击下载驱动即可,国内网络可能需要配置镜像。
比重：日常运维管理用命令行，开发联调用图形工具,两者互补而非替代。
连接后必做的安全加固
连上了，不代表工作结束，生产环境对MySQL的安全要求更高，尤其是暴露在公网上的数据库，连接成功后,建议立即做以下几件事。
修改默认端口与限制来源IP
- 编辑
/etc/my.cnf，在[mysqld]段把port=3306改为其他端口（如33061）。 - 在云安全组或系统防火墙中，来源IP精确到办公网段或固定运维IP，尽量避免
0.0.0/0全网放行。
创建专用账号，不用root
应用中连接MySQL应使用专用账号,权限最小化：
CREATE USER 'app_user'@'%' IDENTIFIED BY '复杂密码'; GRANT SELECT, INSERT, UPDATE, DELETE ON my_db. TO 'app_user'@'%'; FLUSH PRIVILEGES;
刚才用root连接只是为了管理操作,写进业务代码则要严格控制权限。
考虑用SSL加密连接
MySQL 5.7及以上版本默认支持SSL，启用后，安全性显著提升，命令行连接时增加--ssl-mode=REQUIRED强制使用SSL，防止数据在传输协议层被截获，但也会略微增加网络延迟和响应时间，对延迟敏感的局域网场景,是否全量开启请根据业务情况判断。
Linux中mysql连接不上怎么办：系统化排查顺序
遇到连接不上，别急着百度，按下面的顺序逐层排查,效率最高：
- 本机自测：在MySQL服务器本机执行
mysql -u root -p，能登录说明服务正常,问题在网络层。 - 端口测试：在客户端机器执行
telnet 服务器IP 3306，能通代表TCP层正常；不通则检查防火墙和安全组。 - 账号核对：确认MySQL的
mysql.user表中有允许当前来源IP的账号记录。 - 配置核查：检查
bind-address和skip-networking两项配置，后者若为ON则直接禁用TCP连接。 - 日志定位：查看MySQL错误日志，通常位于
/var/log/mysql/error.log,经常能直接给出具体拒绝原因。
Linux环境排查问题要讲顺序，从底层往上推，网络通不通、端口通不通、认证通不通，三步走完基本能锁定问题所在层,从而拿来即用。
日常常见问题解答
Linux命令行连接MySQL时提示mysql: command not found，如何解决？
说明客户端未安装，CentOS/RHEL系执行yum install mysql -y，Ubuntu/Debian系执行apt install mysql-client-core-8.0或apt install default-mysql-client,安装后重新执行连接命令即可。
连接成功后中文显示乱码，怎么处理？
连接命令中加入字符集参数，比如mysql -h 192.168.1.100 -u root -p --default-character-set=utf8mb4，同时确认MySQL服务端character_set_server参数设为utf8mb4，各表的字符集也一致，做到库、表、连接三层字符集统一,才不会出现乱码。
使用and Navicat等图形工具连接时为什么报Host 'x.x.x.x' is not allowed to connect to this MySQL server?
报错的直接原因是MySQL的账号授权host不包含你的客户端IP，例如账号是'root'@'localhost'，却用root从别的机器访问，必然被拒，解决方式：在MySQL服务器本机上新建一个允许远程来源的账号，或者把现有账号的host修改为，再执行FLUSH PRIVILEGES。
无论使用命令行还是图形客户端，明确连接三要素IP、端口、账号权限是成功的前提，报错出现时，优先检查网络层连通性，再排查MySQL自身配置与授权表记录，多数情况都能在十分钟内定位问题，把基础打牢,日常连接数据库就不需要反复试探了。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/793824.html
