在 MySQL 的日常運維中，客戶端連接 MySQL 失敗的現象也很常見。對于這種情況，分下面的三類進行排查。

[[352581]]

一、mysqld 進程沒有正常運行

遇到這種情況首先到服務器上看看 mysqld 進程是否活著，采用的命令：

mysqladmin ping  
或  
ps -ef | grep mysqld 

二、客戶端不能和進程 mysqld 通信

如果 MySQL 服務器上的 mysqld 進程運行正常，我們再看看客戶端能不能和 mysqld 進行通信，使用下面的命令進行網絡連通的測試：

telnet localhost 3306 

如果本地能通，再到客戶端的機器上把 localhost 換成 MySQL 服務器的 ip 地址進行測試。如果不能通，通常有兩種原因，一種原因是 OS 或網絡的問題，或者是防火墻;另一種原因是 mysqld 自身根本沒有偵聽客戶端的連接請求， mysqld 啟動后對于客戶端的偵聽是分三種情況。

第一種情況

是使用參數 --skip-networking 跳過偵聽客戶端的網絡連接，用下面的命令我們可以看到 MySQL 根本沒有偵聽 3306 端口。

mysqld --no-defaults --console --user mysql  --skip-networking & 
netstat -plunt|grep 3306 

第二種情況

使用參數 --bind-address 后面增加對客戶端訪問 IP 地址的限制，例如只偵聽本地的連接：

mysqld --no-defaults --user mysql  --bind-address=127.0.0.1 & 
netstat -plunt|grep 3306 
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      22767/mysqld         
tcp6       0      0 :::33060                :::*                    LISTEN      22767/mysqld   
mysqld --no-defaults --user mysql  --bind-address='192.168.17.40' & 
netstat -plunt|grep 3306 
tcp        0      0 192.168.17.40:3306      0.0.0.0:*               LISTEN      23053/mysqld         
tcp6       0      0 :::33060                :::*                    LISTEN      23053/mysqld    

第三種情況

對客戶端訪問 IP 地址的不進行限制。

mysqld --no-defaults --user mysql  & 
netstat -plunt|grep 3306 
tcp6       0      0 :::33060                :::*                    LISTEN      23582/mysqld         
tcp6       0      0 :::3306                 :::*                    LISTEN      23582/mysqld 

我們通過查看網絡端口偵聽的情況可以推測 mysqld 進程的參數設置。

三、賬戶密碼的問題

最后一種情況是賬戶密碼的問題，應付這種情況我們有個有力的工具就是查看 MySQL 的 error log， error log 記載信息的詳細程度上由參數 --log-error-verbosity 進行控制的，這個參數的作用如下：

默認為 2，設置為 3 可以記錄更多的信息，這個參數可以聯機設置：

mysql>  set global log_error_verbosity=3; 
Query OK, 0 rows affected (0.00 sec) 

當密碼錯誤

mysql -uroot -perrorpasswordmysql: [Warning] Using a password on the command line interface can be insecure.ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) 

在 MySQL 的 error log 里有這樣的記錄：

2020-11-03T07:59:40.720835Z 7 [Note] [MY-010926] [Server] Access denied for user 'root'@'localhost' (using password: YES) 

看到這樣的記錄我們至少知道了客戶端是連接上了 MySQL 的服務的。如果把參數 --log-error-verbosity 設置成的默認值 2 時是沒有這個提示的，也就說沒有 note 類型的信息。

賬戶錯誤

ERROR 1130 (HY000): Host '192.168.17.149' is not allowed to connect to this MySQL server 

注意賬戶錯誤時，提示是 “is not allowed to connect to this MySQL server”，而密碼錯誤時是 “Access denied for user”。

MySQL 中的一個賬戶是由 user 和 host 兩個部分組成，在 MySQL 中有個 mysql 數據庫，里面有個 user 表，表中 Host 和 User 為兩個主鍵列(primary key)，唯一表示一個用戶。像這種情況通常是 host 字段部分是 localhost，把它改成通配符 "%" 即可。