Navicat 16.3连接数据库失败如何解决？

Question

**问题描述：** 在使用 Navicat 16.3 连接数据库时，出现“连接失败”或“Access denied for user”等错误提示，无法正常建立连接。常见原因包括数据库服务未启动、网络配置异常、用户名或密码错误、权限不足、SSH 隧道设置不当，或防火墙阻止连接。如何排查并解决这些问题？

Answer 1

一、基础排查：确认数据库服务是否正常运行

当出现“连接失败”或“Access denied for user”的提示时，首先应检查目标数据库服务是否正在运行。

• 对于 MySQL 数据库，可通过命令行执行：systemctl status mysql（Linux）或查看服务管理器（Windows）。
• 对于 PostgreSQL，则使用：systemctl status postgresql。
• 若服务未启动，尝试手动启动：sudo systemctl start mysql 或对应的启动方式。

二、验证网络连接与端口可达性

即使数据库服务已启动，也可能因网络不通或端口被屏蔽导致连接失败。

1. 使用 ping 命令测试基本连通性：ping [host]
2. 使用 telnet 或 nc 检查端口是否开放：
   • telnet [host] 3306（MySQL 默认端口）
   • nc -zv [host] 5432（PostgreSQL 默认端口）
3. 如无法连接，需检查本地防火墙、云平台安全组、路由器策略等。

三、用户权限与认证信息校验

错误的用户名、密码或权限不足是常见原因之一。建议按以下步骤排查：

步骤	操作内容	目的
1	通过命令行直接登录数据库验证账号密码	排除 Navicat 客户端配置错误
2	执行 SQL 查询用户权限： SELECT User, Host FROM mysql.user;	确认用户是否有远程访问权限
3	授予远程访问权限： GRANT ALL PRIVILEGES ON *.* TO 'user'@'%';	解决主机限制问题

四、SSH 隧道设置注意事项

如果使用 SSH 隧道连接远程数据库，需确保 SSH 服务正常且隧道参数正确。

# 示例 SSH 命令
ssh -L 3306:localhost:3306 user@remote_host
  

Navicat 中配置 SSH 隧道时，注意以下几点：

• SSH 主机地址必须可访问；
• SSH 用户名和密码/密钥需正确；
• 本地转发端口不能与其他服务冲突。

五、高级排查：日志分析与抓包工具辅助

在常规排查无果的情况下，可以通过以下手段进一步定位问题：

graph TD
    A[开始排查] --> B{能否Ping通}
    B -- 是 --> C{端口是否开放}
    C -- 是 --> D{数据库服务是否运行}
    D -- 是 --> E{SSH隧道是否正常}
    E -- 是 --> F{用户权限是否足够}
    F -- 是 --> G[成功连接]
    A --> H[结束排查]
    B -- 否 --> H
    C -- 否 --> H
    D -- 否 --> H
    E -- 否 --> H
    F -- 否 --> H

同时，可以启用数据库的日志功能，例如 MySQL 的 general log：

SET global log_output = 'table';
SET global general_log = 'ON';
SELECT * FROM mysql.general_log;
  

也可使用 tcpdump 抓取网络流量进行分析：

sudo tcpdump -i any port 3306 -w capture.pcap