排查与解决指南)
1. 问题现象与初步诊断遇到Cant connect to MySQL server on xxx (61 Connection refused)错误时终端通常会显示类似这样的完整报错信息ERROR 2003 (HY000): Cant connect to MySQL server on 192.168.1.100 (61 Connection refused)这个错误的核心在于TCP连接被目标主机明确拒绝。作为DBA我处理这类问题的第一步永远是先理清网络通信的基本链路。MySQL客户端连接服务端的完整路径包含以下几个关键节点客户端网络配置DNS解析、本地防火墙中间网络设备路由器ACL、企业级防火墙服务端网络配置监听端口、系统防火墙MySQL服务自身运行状态、用户权限重要提示遇到连接问题时务必记录完整的错误信息包括主机名/IP、端口号、错误代码。这些细节对后续排查至关重要。2. 系统级排查流程2.1 服务运行状态检查在服务端执行systemctl status mysqld # CentOS/RHEL # 或 service mysql status # Ubuntu/Debian健康状态应显示active (running)。如果服务停止尝试启动systemctl start mysqld常见服务启动失败的原因包括数据目录权限错误mysql用户需有读写权限配置文件语法错误特别是修改my.cnf后磁盘空间不足需要至少剩余5%空间端口冲突通过netstat -tulnp | grep 3306检查2.2 网络连通性测试使用telnet进行基础连通性测试telnet 服务器IP 3306如果连接被拒绝但能建立TCP连接说明MySQL服务未监听该端口如果完全无法连接则是网络层问题。对于云服务器需要特别检查安全组规则入站放行3306端口VPC网络ACL配置实例绑定的弹性IP是否正确2.3 防火墙配置检查Linux系统防火墙以firewalld为例firewall-cmd --list-ports | grep 3306 firewall-cmd --add-port3306/tcp --permanent firewall-cmd --reloadWindows防火墙需手动添加入站规则允许TCP 3306端口。3. MySQL配置深度排查3.1 监听地址验证检查my.cnf配置文件通常位于/etc/mysql或/etc/my.cnf[mysqld] bind-address 0.0.0.0 # 监听所有IP # bind-address 127.0.0.1 # 仅本地连接修改后需要重启MySQL服务生效。生产环境建议配合防火墙规则限制访问IP而非仅依赖MySQL的bind-address。3.2 用户权限验证即使服务正常运行账户权限问题也会导致连接被拒绝。在服务端登录MySQL后执行SELECT Host,User FROM mysql.user; GRANT ALL PRIVILEGES ON *.* TO 用户名客户端IP IDENTIFIED BY 密码; FLUSH PRIVILEGES;特别注意%表示允许所有主机连接创建用户时需指定具体客户端IP或通配符权限变更后必须执行FLUSH PRIVILEGES4. 高级场景排查4.1 SELinux安全模块在RHEL/CentOS系统上SELinux可能阻止MySQL网络访问getenforce # 查看SELinux状态 setenforce 0 # 临时关闭永久解决方案semanage port -a -t mysqld_port_t -p tcp 33064.2 连接数限制检查最大连接数限制SHOW VARIABLES LIKE max_connections;如果连接数达到上限可以在my.cnf中调整[mysqld] max_connections 5004.3 套接字文件连接当使用本地socket连接时确认socket文件路径SHOW VARIABLES LIKE socket;连接命令应指定socket路径mysql -u root -p --socket/var/lib/mysql/mysql.sock5. 云数据库特殊场景对于阿里云RDS、AWS RDS等云数据库服务还需要检查白名单设置需添加客户端IP到访问名单数据库实例状态通过控制台确认运行状态连接方式内网地址 vs 外网地址账号认证方式可能需使用IAM认证6. 问题排查速查表现象可能原因验证方法解决方案Telnet不通3306端口网络中断/防火墙拦截traceroute/telnet测试检查安全组/防火墙规则连接超时网络延迟/路由问题ping测试延迟优化网络链路立即返回拒绝服务未运行/监听错误netstat -anp启动MySQL服务输入密码后拒绝账号权限问题SHOW GRANTS授权正确主机访问间歇性连接失败连接数耗尽SHOW STATUS LIKE Threads_connected增加max_connections7. 典型错误处理实录案例1Docker容器连接宿主机MySQL失败现象容器内连接宿主IP被拒绝原因MySQL默认只监听127.0.0.1解决修改my.cnf中bind-address0.0.0.0并重启案例2迁移服务器后连接失败现象相同配置在新服务器无法连接原因SELinux策略阻止解决setsebool -P mysqld_connect_any 1案例3本地能连但远程不能现象localhost可连但IP连接失败原因防火墙未放行3306端口解决iptables -I INPUT -p tcp --dport 3306 -j ACCEPT8. 预防性配置建议监控设置配置告警监控MySQL服务状态和连接数连接池优化应用端使用连接池避免频繁新建连接定期维护每月检查用户权限和过期账户备份配置定期备份my.cnf配置文件访问控制通过iptables限制可连接IP范围对于重要生产环境建议在应用层实现重试机制和故障转移逻辑当检测到2003错误时自动尝试备用数据库服务器。
