尝试连接到远程 MySQL 主机（错误 2003）

Question

我有一个在 Debian 服务器上运行的 MySQL 实例，我可以毫无问题地在本地连接到它。但是，我无法远程连接到它。当我从命令行尝试此操作时，出现以下错误：

ERROR 2003 (HY000): Can't connect to MySQL server on '<server-ip>' (110)

我已将用户作为“user”@“*”和“user”@“localhost”添加到 mysql。该服务器中的skip-networking设置为false，并且bind-address在my.cnf中被注释掉。我还尝试使用以下命令在 iptables 中打开端口 3306：

/sbin/iptables -A INPUT -i eth0 -p tcp --destination-port 3306 -j ACCEPT

这是我使用 iptables -L 检索的所有 iptable 防火墙规则的列表：

Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
REJECT     tcp  --  anywhere             anywhere            tcp dpt:auth reject-with icmp-port-unreachable 
ACCEPT     icmp --  anywhere             anywhere            icmp type 8 code 0 state NEW,RELATED,ESTABLISHED,UNTRACKED 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ftp state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:ssh state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp spts:1024:65535 dpt:www state NEW 
ACCEPT     tcp  --  <my-server>          anywhere            tcp spts:1024:65535 dpt:mysql state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:49152:65534 state NEW 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql 
LOG        all  --  anywhere             anywhere            limit: avg 5/min burst 5 LOG level debug prefix `iptables denied: ' 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:mysql 
LOG        tcp  --  anywhere             anywhere            tcp dpt:mysql LOG level debug 

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

有谁知道我应该从这里转到哪里？

Answer 1

根据您的回复，您需要查找您和服务器之间是否有设备阻止您的连接。您还应该确保在登录到服务器时可以远程登录到该服务器的以太网地址上的 3306...如果没有，您可能还没有在 my.cnf 中将服务绑定到以太网。 cnf...参见bind-address参数。

Answer 2

您应该检查您的 MySQL 服务器配置，看看它是否绑定到 127.0.0.1，那么只有当您的应用程序位于同一服务器上时，您才能连接到 mysql。
有一个简单的方法，安装 webamin，然后您可以通过 Web 界面进行控制。

Answer 3

这可能是由于 3306 端口被关闭所致，请检查您的服务器端口状态

http://www.yougetsignal .com/tools/open-ports/

如果显示关闭，则表示您无法从机器外部访问它，打开端口

ufw - 简单的防火墙

Ubuntu 默认的防火墙配置工具是 ufw。
以下是如何使用 ufw 的一些示例：

首先，需要启用 ufw。从终端提示符处输入：

sudo ufw enable

要打开端口 (mysql)：

sudo ufw allow 3306

要查看防火墙状态，请输入：

sudo ufw status

Answer 4

如果您使用 VPN 连接来连接远程数据库服务器并且遇到此类错误，那么只需检查两个简单的步骤...

1) 在 Windows 计算机中，请转到“控制面板\网络和 Internet\网络连接”路径并右键单击局域网并转到属性。单击 TCP/IPv4 并转到属性。确保 IP 和 DNS 服务器（是否使用 DHCP？）。

2) 之后请重新启动机器并再次检查。

希望这会起作用。就我而言，它有效。

注意：请确保您的所有设置均正确。这个答案很有趣，但它适用于我的情况:)

谢谢！

Answer 5

对我来说，这是通过取消注释以下给定行来启用 /etc/default/iptables 文件中的端口 3306，以允许来自任何主机的传入流量：

#-A INPUT -p tcp --dport 3306 -j ACCEPT