在 MySQL 的日常運(yùn)維中，客戶端連接 MySQL 失敗的現(xiàn)象也很常見。對(duì)于這種情況，分下面的三類進(jìn)行排查。

[[352581]]

一、mysqld 進(jìn)程沒有正常運(yùn)行

遇到這種情況首先到服務(wù)器上看看 mysqld 進(jìn)程是否活著，采用的命令：

mysqladmin ping  
或  
ps -ef | grep mysqld 

二、客戶端不能和進(jìn)程 mysqld 通信

如果 MySQL 服務(wù)器上的 mysqld 進(jìn)程運(yùn)行正常，我們?cè)倏纯纯蛻舳四懿荒芎?mysqld 進(jìn)行通信，使用下面的命令進(jìn)行網(wǎng)絡(luò)連通的測(cè)試：

telnet localhost 3306 

如果本地能通，再到客戶端的機(jī)器上把 localhost 換成 MySQL 服務(wù)器的 ip 地址進(jìn)行測(cè)試。如果不能通，通常有兩種原因，一種原因是 OS 或網(wǎng)絡(luò)的問題，或者是防火墻;另一種原因是 mysqld 自身根本沒有偵聽客戶端的連接請(qǐng)求， mysqld 啟動(dòng)后對(duì)于客戶端的偵聽是分三種情況。

第一種情況

是使用參數(shù) --skip-networking 跳過偵聽客戶端的網(wǎng)絡(luò)連接，用下面的命令我們可以看到 MySQL 根本沒有偵聽 3306 端口。

mysqld --no-defaults --console --user mysql  --skip-networking & 
netstat -plunt|grep 3306 

第二種情況

使用參數(shù) --bind-address 后面增加對(duì)客戶端訪問 IP 地址的限制，例如只偵聽本地的連接：

mysqld --no-defaults --user mysql  --bind-address=127.0.0.1 & 
netstat -plunt|grep 3306 
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN      22767/mysqld         
tcp6       0      0 :::33060                :::*                    LISTEN      22767/mysqld   
mysqld --no-defaults --user mysql  --bind-address='192.168.17.40' & 
netstat -plunt|grep 3306 
tcp        0      0 192.168.17.40:3306      0.0.0.0:*               LISTEN      23053/mysqld         
tcp6       0      0 :::33060                :::*                    LISTEN      23053/mysqld    

第三種情況

對(duì)客戶端訪問 IP 地址的不進(jìn)行限制。

mysqld --no-defaults --user mysql  & 
netstat -plunt|grep 3306 
tcp6       0      0 :::33060                :::*                    LISTEN      23582/mysqld         
tcp6       0      0 :::3306                 :::*                    LISTEN      23582/mysqld 

我們通過查看網(wǎng)絡(luò)端口偵聽的情況可以推測(cè) mysqld 進(jìn)程的參數(shù)設(shè)置。

三、賬戶密碼的問題

最后一種情況是賬戶密碼的問題，應(yīng)付這種情況我們有個(gè)有力的工具就是查看 MySQL 的 error log， error log 記載信息的詳細(xì)程度上由參數(shù) --log-error-verbosity 進(jìn)行控制的，這個(gè)參數(shù)的作用如下：

默認(rèn)為 2，設(shè)置為 3 可以記錄更多的信息，這個(gè)參數(shù)可以聯(lián)機(jī)設(shè)置：

mysql>  set global log_error_verbosity=3; 
Query OK, 0 rows affected (0.00 sec) 

當(dāng)密碼錯(cuò)誤

mysql -uroot -perrorpasswordmysql: [Warning] Using a password on the command line interface can be insecure.ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: YES) 

在 MySQL 的 error log 里有這樣的記錄：

2020-11-03T07:59:40.720835Z 7 [Note] [MY-010926] [Server] Access denied for user 'root'@'localhost' (using password: YES) 

看到這樣的記錄我們至少知道了客戶端是連接上了 MySQL 的服務(wù)的。如果把參數(shù) --log-error-verbosity 設(shè)置成的默認(rèn)值 2 時(shí)是沒有這個(gè)提示的，也就說沒有 note 類型的信息。

賬戶錯(cuò)誤

ERROR 1130 (HY000): Host '192.168.17.149' is not allowed to connect to this MySQL server 

注意賬戶錯(cuò)誤時(shí)，提示是 “is not allowed to connect to this MySQL server”，而密碼錯(cuò)誤時(shí)是 “Access denied for user”。

MySQL 中的一個(gè)賬戶是由 user 和 host 兩個(gè)部分組成，在 MySQL 中有個(gè) mysql 數(shù)據(jù)庫(kù)，里面有個(gè) user 表，表中 Host 和 User 為兩個(gè)主鍵列(primary key)，唯一表示一個(gè)用戶。像這種情況通常是 host 字段部分是 localhost，把它改成通配符 "%" 即可。