本文目录导读：
远程连接数据库被拒绝通常是由于配置、权限或网络问题导致的，以下是常见原因及对应的解决方案，你可以逐一排查：
数据库绑定地址限制（最常见原因）
大多数数据库（如MySQL、PostgreSQL）默认只监听localhost（127.0.0.1），拒绝外部IP连接。
- 解决方案：
- MySQL：修改
/etc/mysql/my.cnf或/etc/mysql/mysql.conf.d/mysqld.cnf中的bind-address行：bind-address = 0.0.0.0 # 允许所有IP连接（注意安全风险） # 或指定允许连接的IP，如：bind-address = 192.168.1.100
重启MySQL服务：
sudo systemctl restart mysql - PostgreSQL：修改
postgresql.conf中的listen_addresses：listen_addresses = '*' # 允许所有IP # 或指定IP：listen_addresses = 'localhost, 192.168.1.100'
- MySQL：修改
用户权限未允许远程连接
数据库用户默认只能在本地登录,需要授权远程访问。
-
解决方案：
-
MySQL：
-- 创建允许远程访问的用户（推荐） CREATE USER 'myuser'@'%' IDENTIFIED BY 'mypassword'; GRANT ALL PRIVILEGES ON mydatabase.* TO 'myuser'@'%'; FLUSH PRIVILEGES; -- 或修改现有用户（慎用，可能影响安全） GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'mypassword';
表示所有IP,也可用具体IP如
'192.168.1.%'。 -
PostgreSQL：修改
pg_hba.conf文件，添加规则：host all all 0.0.0.0/0 md5然后重载配置：
sudo systemctl reload postgresql
-
防火墙拦截了数据库端口
默认端口（MySQL：3306，PostgreSQL：5432，Redis：6379）可能被防火墙屏蔽。
-
排查与解决：
-
Linux：
# 检查端口是否监听（仅监听localhost则远程无法访问） netstat -tlnp | grep 3306 # 临时开放端口（CentOS/RedHat使用firewalld） sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent sudo firewall-cmd --reload # Ubuntu使用ufw sudo ufw allow 3306/tcp
-
Windows：检查Windows防火墙，添加入站规则允许3306端口。
-
云服务商安全组（若使用云服务器）
阿里云、腾讯云、AWS等云平台默认在安全组中禁止外来数据库端口。
- 解决方案：
- 登录云控制台,找到实例的安全组（或网络ACL）。
- 添加入站规则：协议TCP，端口3306（或自定义端口），来源
0.0.0/0（或你办公网络的IP）。
数据库服务未运行或端口冲突
-
排查：
# 检查服务状态 sudo systemctl status mysql # 或 sudo systemctl status postgresql # 检查端口占用 netstat -tlnp | grep 3306
SSH隧道隔离（更安全的方案）
如果无法修改数据库配置（如生产环境），可以建立SSH隧道：
ssh -L 3307:localhost:3306 user@your-server-ip
此时本地连接0.0.1:3307相当于远程连接服务器数据库。
安全建议
- 避免使用
root用户远程连接，建议新建专用用户并授予最小权限。 - 限制远程IP范围：如仅允许特定办公网络IP（非
0.0.0/0）。 - 使用SSH隧道比直接开放端口更安全。
- 启用SSL加密：MySQL可通过
--ssl-mode=REQUIRED参数增强远程连接安全性。
测试连接
修改后,使用命令行测试：
mysql -h <服务器IP> -P 3306 -u myuser -p
如果仍有问题,可查看数据库错误日志（如MySQL的/var/log/mysql/error.log），其中会明确拒绝原因。
