MySQL连接被拒绝的常见原因及解决方法

Question

**问题：** 在连接MySQL数据库时，经常遇到“Connection refused”错误，导致应用程序无法正常访问数据库。请分析MySQL连接被拒绝的常见原因，并给出相应的解决方法，如检查服务状态、端口监听、防火墙设置、用户权限配置等，以实现稳定连接。

Answer 1

MySQL连接被拒绝（Connection Refused）问题分析与解决方案

在连接MySQL数据库时，经常会遇到“Connection refused”错误，导致应用程序无法正常访问数据库。该问题通常不是单一因素引起的，而是多个层面的配置或运行状态共同作用的结果。本文将从浅入深、循序渐进地分析常见原因，并提供相应的排查与解决方法。

1. 确认MySQL服务是否正常运行

连接被拒绝的最基础原因是MySQL服务本身没有启动。

• Linux系统下使用命令：systemctl status mysql 或 service mysql status
• Windows系统可通过服务管理器查看MySQL服务状态
• 若服务未运行，使用 systemctl start mysql 启动服务

2. 检查MySQL监听端口是否正常

MySQL默认使用3306端口，若未正确监听该端口，也会导致连接失败。

netstat -tuln | grep 3306

若未看到监听信息，需检查MySQL配置文件 my.cnf 或 my.ini 中的 bind-address 和 port 配置项。

3. 防火墙或安全组设置

服务器防火墙或云平台安全组可能阻止了3306端口的访问。

• Linux防火墙命令：firewall-cmd --list-all 或 iptables -L -n
• 云平台需检查安全组是否放行3306端口
• 临时关闭防火墙测试：systemctl stop firewalld

4. 用户权限与访问限制

MySQL用户权限配置不当会导致远程连接被拒绝。

问题点	解决方法
用户未授权远程访问	使用 GRANT ALL PRIVILEGES ON *.* TO 'user'@'%' IDENTIFIED BY 'password';
权限未刷新	执行 FLUSH PRIVILEGES;

5. DNS反向解析问题

MySQL默认会进行DNS反向解析，可能造成连接延迟或拒绝。

解决方法：在 my.cnf 中添加：

[mysqld]
skip-name-resolve

并重启MySQL服务。

6. 最大连接数限制

当MySQL达到最大连接数限制时，新连接将被拒绝。

SHOW VARIABLES LIKE 'max_connections';

可通过修改 max_connections 参数并重启MySQL服务来调整。

7. 网络配置问题

网络不通或路由问题也可能导致连接被拒绝。

• 使用 ping 检查网络连通性
• 使用 telnet IP 3306 或 nc -zv IP 3306 测试端口连通性

8. SSL连接配置问题

某些客户端连接MySQL时要求使用SSL加密连接，若配置不正确可能导致连接被拒绝。

解决方法：

• 检查MySQL的SSL配置： SHOW VARIABLES LIKE 'have_ssl';
• 客户端连接时添加 --ssl-mode=DISABLED 测试

9. 客户端连接方式配置

客户端连接字符串中的参数错误也可能导致连接失败。

jdbc:mysql://host:port/db?useSSL=false&serverTimezone=UTC

建议检查连接字符串中的主机名、端口、数据库名、用户名、密码等是否正确。

10. 故障排查流程图

graph TD
      A[应用连接失败] --> B{MySQL服务是否运行?}
      B -- 否 --> C[启动MySQL服务]
      B -- 是 --> D{端口是否监听?}
      D -- 否 --> E[检查bind-address和端口配置]
      D -- 是 --> F{防火墙是否放行?}
      F -- 否 --> G[配置防火墙放行3306端口]
      F -- 是 --> H{用户权限是否正确?}
      H -- 否 --> I[配置远程访问权限]
      H -- 是 --> J[检查网络和SSL配置]