云服务器连不上数据库？4步排查法+安全组配置实战指南

你刚买了云服务器准备部署应用，结果数据库死活连不上？别急，这可能是新手最容易踩的“网络坑”。我们整理了一套可实操、可复现的排查流程，帮你快速定位是安全组、VPC、防火墙还是权限问题。

第一步：确认是不是安全组没开数据库端口（90%的问题出在这）

云服务器默认不会开放任何入站端口，包括 MySQL 的 3306、PostgreSQL 的 5432 或 Redis 的 6379。即使你数据库配置完全正确，只要安全组没放行，连接请求根本到不了服务进程。

• 登录云控制台，找到你服务器绑定的安全组（Security Group）
• 进入“入站规则”或“入方向规则”，检查是否允许目标端口（如 3306）
• 建议先临时添加一条规则：源 IP 为 0.0.0.0/0，协议 TCP，端口 3306（仅用于测试，上线后应限制为具体 IP）

注意：有些平台还要求配置出站规则。如果你的数据库在另一台云主机上，服务器需要能“主动向外连接”，出站规则也得放行目标 IP 和端口。

第二步：检查操作系统本地防火墙是否拦截

安全组只是云平台的第一道防线，服务器操作系统自身的防火墙（如 firewalld、ufw、iptables）也可能拦截流量。

1. 查看端口是否开放（以 CentOS 为例）：

   firewall-cmd --query-port=3306/tcp

2. 若返回 no，执行永久开放命令：

   firewall-cmd --add-port=3306/tcp --permanent && firewall-cmd --reload

   阿里云服务器新购续费同价 - 新用户专享特惠，上云优惠聚集地

   • 2核4G ECS 高性价比服务器 199元/年 了解详情 →
     适用于中小企业官网、电商展示、轻量数据分析等
   • 2核2G e实例 云服务器 99元/年 了解详情 →
     续费同价，适用于建站、小程序等应用场景
   • 2核2G 轻量应用服务器 68元/年 了解详情 →
     200M峰值带宽，40GB ESSD云盘

   持续低价，让您的用云成本低廉、稳定可预期

3. Ubuntu 用户可用 ufw：

   sudo ufw allow 3306/tcp

4. 临时测试可清空 iptables（仅限测试环境）：

   sudo iptables -F && sudo iptables -X && sudo iptables -P INPUT ACCEPT

⚠️ 警告：直接关闭防火墙会降低系统安全性，生产环境务必通过规则放行，而非全局关闭。

第三步：验证网络连通性与 VPC 配置

云服务器和数据库必须在同一网络环境下才能内网互通。常见错误包括：

• 服务器在 VPC 网络，数据库在基础网络（经典网络）
• 两者虽在同一地域，但属于不同 VPC
• 跨账号部署，未建立 VPC 对等连接或云联网

排查方法：

1. 使用 telnet 测试端口连通性：

   telnet 10.x.x.34 3306

   若提示 “Connected”，说明网络层通；若超时或拒绝，则网络不通。

2. 若 telnet 失败，先用 ping 测试 IP 层连通性（注意：部分云数据库禁 ping，ping 不通不代表端口不通）
3. 确认服务器与数据库是否在同一 VPC ID 下。若不在，需迁移实例或建立 VPC 互联

第四步：排查认证、配置与资源瓶颈

如果网络通了但依然连不上，问题可能出在数据库本身：

• 用户名/密码错误：检查连接字符串中的凭据是否准确
• 用户权限不足：数据库用户可能只允许从 localhost 登录，需授权远程访问：

  GRANT ALL PRIVILEGES ON . TO 'your_user'@'%' IDENTIFIED BY 'password';

• 数据库未监听公网或内网 IP：检查配置文件（如 MySQL 的 my.cnf）中 bind-address 是否为 0.0.0.0 或具体内网 IP
• 连接数耗尽：高并发下可能达到最大连接数限制，表现为“Too many connections”
• 服务未启动：执行 systemctl status mysqld 确认服务运行状态

常见云数据库连接错误对照表

工具推荐：快速诊断连接问题

• telnet：最基础的端口探测工具（若未安装，可用 nc -vz 10.x.x.34 3306 替代）
• tcpdump：抓包分析连接是否到达服务器

  sudo tcpdump -i any port 3306

• netstat / ss：确认数据库是否在监听

  ss -tuln | grep 3306

这些命令组合使用，能帮你快速判断问题是出在网络层、传输层还是应用层。