1. MySQL的状态到底在看什么服务、端口与会话2026年3月2日上午后两节的MySQL课内容集中在状态管理和Navicat连接。课上老师反复讲先看状态再动手这句话听着简单回来我照着做了一遍才发现状态至少要从服务进程、端口监听、会话运行三个层面分别看漏掉任何一个后面排查问题都会绕远路。1.1 服务进程状态先确认mysqld活没活着很多新手连不上MySQL第一反应就是去改账号密码改半天也没用回头一看服务压根没启动。判断MySQL服务是否存活Linux上最直接的方式是看systemdsystemctl status mysqld不同发行版的包名可能不一样有的叫mysql有的叫mysqld老版本系统也可以用service mysql status。输出里出现active (running)就说明服务进程层面正常如果显示inactive (dead)或者failed后面所有连接动作注定失败这时候先把服务拉起来顺便设置开机自启systemctl start mysqld systemctl enable mysqld如果担心systemd的状态显示不准再用进程维度确认一遍ps -ef | grep mysqld能看到mysqld进程带哪些启动参数以及是不是被mysqld_safe托管着比单纯看服务状态更实在。Windows环境下可以打开服务管理面板看MySQL服务的状态或者在命令行执行net start | findstr mysql目标都一样确认进程在跑。1.2 端口监听状态3306有没有真正对外打开进程活着不等于可以连接。MySQL默认监听3306端口但监听在哪个地址上含义完全不同。用ss查看是最直观的ss -lntp | grep 3306看到127.0.0.1:3306说明只允许本机通过TCP连接外部机器访问这台服务器的3306会被直接无视常见原因就是my.cnf里写了bind-address127.0.0.1。想被局域网或外部主机连接至少要把bind-address改成服务器实际的内网IP或者写成0.0.0.0改完重启MySQL生效。还有一种更隐蔽的情况配置文件里开了skip-networking。这个参数一旦启用MySQL干脆不监听任何TCP端口连接请求全部被拒Navicat自然连不上。课堂上老师特意强调过这个参数因为它太容易被忽略了。端口没监听还有一种可能就是MySQL只监听了IPv6地址但客户端解析出来走的是IPv4这类问题在纯IPv6或双栈环境里也会碰到。1.3 会话状态连进来的人都在干什么服务活着、端口通了只说明候诊室开门了。数据库忙不忙还得看会话状态。最常用的一条命令SHOW PROCESSLIST;输出里每一行就是一个客户端连接能看到连接的用户名、来源IP、Command列和当前正在执行的SQL。Command列常见的取值有Query正在执行查询、Sleep连接空闲地挂着、Connect正在建立连接的握手过程中。如果一个查询长期卡在Query状态SQL性能大概率有问题连接数突然暴涨的时候也要回到SHOW PROCESSLIST里找找是谁在反复建立连接却不释放。会话相关的几个状态变量我直接整理成了表格后面做课堂复盘和日常运维都可以用变量名含义查看方式Threads_connected当前打开的连接数SHOW STATUS LIKE Threads_connected;Threads_running当前正在执行操作的线程数SHOW STATUS LIKE Threads_running;Max_used_connections历史最高连接数SHOW STATUS LIKE Max_used_connections;Uptime服务已运行的秒数SHOW STATUS LIKE Uptime;Questions累计执行了多少条查询/命令SHOW STATUS LIKE Questions;这几项配合起来看基本能判断一个数据库是正常运转还是已经被打满。很多所谓数据库卡死了的情况查一下Threads_connected和Threads_running真相立刻就清楚。1.4 一条命令快速确认MySQL是否存活如果不想背那么多SQL又想写脚本判断数据库是否可用mysqladmin ping是很好的工具mysqladmin -h127.0.0.1 -P3306 -uroot -p ping返回mysqld is alive就说明服务、端口、鉴权链路都是通的。这里我特意写了-h 127.0.0.1而不是localhost因为mysqladmin默认会走socket文件写上IP才能强制走TCP这跟Navicat连接时的行为更一致用来判断Navicat能不能连会更准确。2. Navicat连MySQL环境准备比填参数更值得花时间Navicat这类图形化客户端界面上需要填的东西并不多连接名、主机、端口、用户名、密码看起来几分钟就能搞定。但实际踩坑的人都知道填参数之前的环境准备才是真正决定成败的地方。2.1 连接的本质客户端要能到达服务端Navicat连接MySQL走的是TCP/IP协议目标端口默认3306。这就像打电话找朋友朋友的手机要先开机并且有信号这对应MySQL服务在运行号码要正确对应IP和端口填对对方还得愿意接对应MySQL账户有权限且host匹配最后聊天语言要一致对应认证插件兼容。任何一环出问题电话都打不通。理解了这一层排查的时候就不会东一榔头西一棒子而是按照服务端、网络、账户三个方向依次检查。2.2 三个最容易被忽略的环境项bind-address、skip-networking、防火墙第一个是bind-address。MySQL的配置文件通常是my.cnf或my.ini当bind-address设置成127.0.0.1时服务端只监听回环地址外部主机就算把IP、端口、账密全部填对TCP层也会被拒掉。改成0.0.0.0表示监听所有网卡改完必须重启。第二个是skip-networking。有些教程为了所谓安全把这个参数打开结果Navicat怎么都连不上。这个参数的作用是禁用TCP/IP网络连接MySQL只允许本机通过Unix socket或命名管道访问。确认配置文件里出现skip-networking之后要么注释掉要么改成0然后重启服务。第三个是防火墙。一台Linux服务器如果ss已经能看到3306在监听但从外部telnet不通大概率是防火墙拦截了。CentOS/RHEL系的开放方式firewall-cmd --zonepublic --add-port3306/tcp --permanent firewall-cmd --reload如果是云服务器还要去云控制台检查安全组规则有没有放行3306的入方向。这一环最坑很多人折腾了半天服务器内部结果安全组没放行外部始终连不进来纯粹是开门方向开错了。2.3 MySQL账户的host字段localhost和%不是一回事MySQL的账户由user和host两部分共同决定rootlocalhost和root%是两个完全不同的账户。localhost表示只允许本机连接%表示允许任意主机。Navicat从另一台机器连过来时MySQL按最精确匹配优先的顺序找账户不代表一定匹配到你心里想的那一个。如果mysql.user表里只有一个rootlocalhost任何来自远程的root登录都会被拒绝报错往往是1045或1130。测试环境里想允许远程连接最干净的做法是单独建一个账户CREATE USER demo% IDENTIFIED BY StrongPass123; GRANT ALL PRIVILEGES ON *.* TO demo%; FLUSH PRIVILEGES;生产环境建议把host范围缩得更小比如只允许指定IPdemo192.168.1.100能少暴露一点就少暴露一点。这里也顺便说一句GRANT执行后其实不强制需要FLUSH PRIVILEGES授权语句本身会生效但养成刷新权限的习惯也没有坏处碰到一些权限缓存导致的诡异问题时会省很多事。2.4 认证插件老版本Navicat连不上MySQL 8.0的经典问题MySQL 8.0把默认认证插件换成了caching_sha2_password比老的mysql_native_password更安全但兼容性差一些。Navicat版本太老的时候连接MySQL 8.0会报Authentication plugin caching_sha2_password cannot be loaded之类的错误。先查一下用户当前用的什么插件SELECT user, host, plugin FROM mysql.user;如果看到caching_sha2_password而Navicat确实太老最常用的临时处理方式是把该账户的认证方式改回老插件ALTER USER demo% IDENTIFIED WITH mysql_native_password BY StrongPass123;但我不建议动不动就把root的插件改掉更推荐升级Navicat到较新版本或者换一个支持新认证方式的工具。MySQL 8.4开始mysql_native_password默认被禁用老办法会越来越不好使长期来看升级客户端才是正路。这个兼容性问题是新老版本交替时最容易踩的坑排查时千万别忽略。3. Navicat新建连接从填参数到确认状态的一次完整实测环境那关过了之后Navicat这边的操作其实很简单但简单不代表可以乱填。我把一次完整的新建连接流程拆开连带着背后每一步的意义一起写清楚。3.1 新建连接界面上的字段每一个都是什么意思打开Navicat点击连接、选择MySQL弹出窗口里需要理解的核心字段有这几个连接名本地标识不要求和服务器主机名一致但要让自己一眼看懂。我习惯写成测试库-192.168.10.15-3306这样的格式。主机可以是localhost、IP或域名。本机测试用127.0.0.1没问题但要注意localhost在不同客户端里可能被解析成socket某些场景下和走TCP的行为不一样。端口默认3306。如果MySQL改了端口比如跑了3307这里必须同步修改。用户名和密码对应MySQL账户。用户名要写全host字段的约束体现在服务端不在这个输入框里。编码一般保持默认或选UTF-8防止连接后中文乱码。这些字段看起来平平无奇其实每一个都和前面说的环境准备一一对应。填错主机是白折腾填错端口是浪费时间账密不匹配就是1045。所以新建连接之前最好先确认服务端状态没问题再动手。3.2 点击测试连接时客户端到底干了什么填好参数后很多人会直接点左下角的测试连接。这个按钮不是摆设它背后发生的过程是Navicat发起TCP连接到目标IP的3306端口MySQL接收后进入握手流程双方交换版本信息、认证插件和随机数客户端用密码和随机数计算结果回传服务端校验通过后返回OKNavicat再执行一些初始SQL读取服务器基础信息最终显示连接成功。搞清楚了这一步就会明白连接成功的含义其实非常窄只代表TCP到端口通、服务端认账、认证通过并不代表SQL执行效率和所有配置都没问题。我遇到过连接测试成功但点进去查中文全是乱码的情况那是因为连接编码没配置对。连接成功只是入场券后面还有一堆事要处理。3.3 连接成功之后怎么确认MySQL的状态连接建立后双击左侧连接名进入数据库对象树。想知道当前连到的MySQL到底是什么状态直接在查询窗口执行SELECT VERSION(), CURRENT_USER(), DATABASE(), port;VERSION显示服务端版本CURRENT_USER显示实际匹配到的账户DATABASE显示当前选择的库port显示当前连接的端口。再顺手看一眼全局状态SHOW GLOBAL STATUS LIKE Uptime; SHOW PROCESSLIST;执行SHOW PROCESSLIST时你能看到自己这个Navicat连接就排在列表里来源是你的机器IPCommand是Query。这个对照关系很有意思第一章讲的状态管理命令现在用Navicat实操了一遍理论和工具就对上了。这种用工具验证状态的闭环是我觉得这节课最有价值的地方。3.4 进阶SSH隧道连接什么时候才需要如果你要连的MySQL在云服务器上出于安全考虑3306端口没有对公网开放但22端口可以SSH登录。这时候Navicat里可以勾选使用SSH通道SSH主机填服务器的公网IP或域名SSH端口22SSH用户名和密码填能登录服务器的账号或者使用密钥下面的MySQL主机和端口仍然填服务器内网视角下的地址一般直接填localhost、3306原理上Navicat会先通过SSH建立一条加密隧道再在这条隧道里转发MySQL的连接请求。这样MySQL可以继续安心监听在127.0.0.1:3306上外部通过SSH隧道也能安全访问两端都不用对公网暴露3306。这个功能在连接只开放22端口的服务器时特别实用。要注意SSH账号必须有登录权限密码或密钥填错建隧道那一步就会失败。4. 从2002到1045Navicat连不上MySQL的排查链路连接这件事顺利的时候全是连接成功不顺利的时候错误码五花八门。课后我把最常见的几个错误码系统捋了一遍每个都亲手复现过这里把完整排查链路写出来。4.1 错误2002socket文件找不到服务多半没起来命令行下最常见的报错长这样ERROR 2002 (HY000): Cant connect to local MySQL server through socket /tmp/mysql.sock (2)这个报错出现的背景是在命令行输入mysql -uroot -p不带-h参数时客户端会优先用Unix socket连接本机MySQL而不是走TCP。如果socket文件不存在或者路径和MySQL实际路径不一致就会报2002。Navicat里有些配置也会触发类似效果但本质上说明MySQL服务没有准备好在本机被连接。排查顺序是先看进程ps -ef | grep mysqld进程不存在就直接启动服务。再查socket路径mysqladmin variables | grep socket或者直接看my.cnf里的socket项。不同系统默认路径不一样很常见的是/var/run/mysqld/mysqld.sock下。如果服务在跑但socket路径对不上把my.cnf里的socket改成一致或者做软链接。临时绕过连接时强制走TCPmysql -uroot -p -h127.0.0.1 -P3306Navicat里主机填127.0.0.1而不是localhost。2002最常见的根因就是服务没启动。我自己有次在Windows电脑上排查了半天结果发现是MySQL服务被我手动停掉了net start一看全明白了。所以看到2002先确认服务不要一上来就动配置。4.2 错误1045Access denied账密或host不匹配另一个高频错误ERROR 1045 (28000): Access denied for user rootlocalhost (using password: YES)这个错误比2002直白MySQL明确说不接受这个账户在来源地址的登录。可能性有三个密码确实不对重新确认密码即可。host匹配问题本地用rootlocalhost没问题但Navicat从远程机器连接时实际按root你的IP或root%来匹配这两个账户如果不存在或密码不同就报1045。解决办法是建一个host匹配的账户或把现有账户host改到需要范围。认证插件不兼容这个在2.4已经说过通常报错更直接但也会以1045的形式出现。如果用户真的忘了root密码正规做法是停掉MySQL服务用--skip-grant-tables方式临时启动进入MySQL后执行ALTER USER重置密码再恢复正常模式重启。这条操作只建议在确认是自建测试环境时执行生产环境重置root密码前一定要先走备份和审批流程。4.3 错误1130Host不允许连接报错形如ERROR 1130 (HY000): Host 192.168.1.20 is not allowed to connect to this MySQL server这个错误比1045更明确MySQL已经收到请求但当前账户不允许来自这个IP。通常是user表里该用户对应的host是localhost而来源IP不在允许列表内。处理方法很简单要么把host改成%要么新增一个允许该IP段的账户CREATE USER demo192.168.1.% IDENTIFIED BY password; GRANT ALL PRIVILEGES ON *.* TO demo192.168.1.%;有些云环境还有一层网络ACL在拦但MySQL权限层面能排除就先排除再看网络。4.4 错误2003TCP链路根本没通Navicat里还有一种典型错误Cant connect to MySQL server on 10.0.0.5 (10060)10060是连接超时10061是连接被拒绝基本就是网络层问题客户端没能和MySQL的3306端口完成握手。可能原因按概率排是MySQL服务没监听3306或者只监听在127.0.0.1上。服务器防火墙拦截了外部IP对3306的访问。云安全组没放行3306入方向。中间网络设备做了端口拦截。排查要用分治法。先到MySQL所在的服务器本机执行ss -lntp | grep 3306确认监听地址是0.0.0.0或你实际访问的IP。然后在客户端机器执行telnet 10.0.0.5 3306如果telnet超时或拒绝说明是网络层问题如果telnet能通但Navicat还报错问题就回到认证层。telnet能通之后还可以再判断一下有没有MySQL banner返回这样定位会更准。4.5 连不上时我建议的排查顺序清单把这些错误串起来一个通用的排查顺序是先在MySQL服务器本机确认服务和端口状态把数据库本身的故障从变量里去掉。再从客户端机器telnet目标IP和端口确认网络通不通。再翻MySQL错误日志常见路径是/var/log/mysql/error.log或者my.cnf里配置的log_error。日志里经常有比报错码更关键的信息比如认证警告或启动失败原因。最后查MySQL账户和host匹配关系按需重建或授权。这个顺序背后的逻辑是从服务端向外排查一步步缩小范围。不要一上来就怀疑Navicat配置或密码先把每一层链路排掉问题自然浮出水面。5. 课堂复盘这些连接经验我顺手记在了笔记本里课程内容到了这里状态管理和连接实操基本闭环了。最后把我平时用MySQL和Navicat积累的一些习惯写出来这些虽然不是课堂重点但踩过坑之后觉得比任何报错码都实用。5.1 连接名和账号信息要有规范Navicat的连接名不要起测试1连接2以后连接多了根本分不清。我习惯用环境-IP-用途的格式比如prod-10.0.0.5-user-center和dev-local-demo。账号密码方面学习环境的连接可以勾选保存密码但生产环境的连接我从来不在Navicat里保存密码每次都手动输入。虽然麻烦一点但能避免剪贴板泄露和配置文件泄露带来的风险。5.2 状态检查写成一条命令而不是靠感觉前面讲了那么多状态变量真正常用的就两个连接数Threads_connected和历史峰值Max_used_connections。在服务器上可以写个简单命令mysql -uroot -p -e SHOW STATUS LIKE Threads%; SHOW STATUS LIKE Max_used_connections;定期看一眼如果Threads_connected长期逼近max_connections说明连接池配置或应用层连接管理有问题。这种状态指标比感觉数据库卡了靠谱得多也方便过后翻查历史趋势。5.3 远程连接账号权限能小就小Navicat方便是方便但也意味着用一个账号就能看到所有库。生产环境别直接把root账号给开发和测试用给他们建独立账号权限按库按表最小化授予GRANT SELECT, INSERT, UPDATE, DELETE ON appdb.* TO app_rw%;这样即使账号泄露数据库的整体风险也小很多。这个建议成本极低但很多团队都忽略等出了问题才来后悔。5.4 遇到连接问题先看日志而不是反复试我见过不少人一遇到Navicat连不上就坐在那儿反复改密码、改IP试了十几次也没头绪。其实很多答案就写在MySQL的错误日志里。启动时服务崩了日志会直接告诉你是端口占用还是数据目录权限问题认证失败时日志里也有访问来源和账户信息。养成先日志、后配置、再重试的习惯排查速度会快很多。这些经验不会出现在建连向导里但长期和MySQL打交道就会发现状态管理和连接排查基本就是这一套东西。把它们想明白了Navicat就只是一个顺手的工具而不是一门玄学。