【Linux环境】Centos7.x 安装MySQL，使用Navicat等远程连接工具报2003-Can‘t connect to MySQL server on(10060 Unknown err)

忘是亡心i 2022-12-27 01:11 219阅读 0赞

**本文目录**

一、引言

二、报错原因

三、解决方案

3.1 网络问题

3.2 权限问题（可以先看防火墙的问题）

3.3 防火墙的问题

3.4 服务器端口访问权限问题

3.5 端口号不正确

--------------------

# 一、引言 #

最近新买了一台阿里云服务器Centos7.x ，在安装完MySQL之后，通过Xshell可以访问服务器上的MySQL，但是使用Navicat等远程连接工具却报错2003 - Can't connect to MySQL server on ''8.131.154.146'(10060 "Unknown error")，结果搞了一下午才解决掉，找了大半天，最终还是防火墙上的问题，写此博客的目的就是希望给那些还在迷茫的同学们指一条明路，绕过一些坑。

![20201206162734796.png][]

# 二、报错原因 #

**我归纳的原因就这么几种情况，（1）网络问题，（2）权限问题，（3）防火墙问题（iptables）、（4）服务器端口访问权限问题以及（5）端口号不正确。我是一个问题一个问题进行排查的，最终是查到防为墙的原因导致我连不上。**

# 三、解决方案 #

## 3.1 网络问题 ##

输入用户名和密码，能连接上服务器上的MySQL数据库，如下图所示：就证明你的网络没有问题，那么就排除这一个。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70][]

## 3.2 权限问题（可以先看防火墙的问题） ##

登录MySQL，查看一下账户是否允许远程连接，**如果无法连接可以尝试以下方法。**

> // 登录MySQL，以下命令不区分大小写的
> 
> 命令：mysql>  **mysql -u root -p**
> 
> // 任何远程主机都可以访问数据库
> 
> 命令：mysql> **GRANT ALL PRIVILEGES ON \*.\* TO 'root'@'%'WITH GRANT OPTION;** 
> 
> // 需要输入次命令使修改生效
> 
> 命令：mysql> **FLUSH PRIVILEGES;**

执行完授权（即上述第二条命令之后，可能会报错ERROR 1133 (42000): Can't find any matching row in the user table），如下图所示：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 1][]

报这个错之后，执行一下 **flush privileges **这个命令之后，可能会成功（你比较幸运哦，可以进行下一步了），可能不会成功，那就要更改**user**用户的**host**属性了，然后再执行 **flush privileges** 这个命令即可。

## 3.3 防火墙的问题 ##

**很多时候在liunx系统上安装了web服务应用后（如tomcat、apache等），需要让其它电脑能访问到该应用，而linux系统（centos-7、redhat等）的防火墙是默认只对外开放了22端口，可能没有对mysql的3306开放端口。**

**而centOs宿主机的端口设置在/etc/sysconfig/iptables文件中配置。（vi编辑器的用法：esc：命令行模式/插入模式；i:插入，wq:保存推出，q:退出，q!:不保存退出）**

**把\-A INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 放在22端口下面的位置，不要乱放，这就开放了mysql远程连接的端口，然后重启一下iptables的服务就ok了。**

特别提示：很多网友把这两条规则添加到防火墙配置的最后一行，导致防火墙启动失败，正确的应该是添加到默认的22端口这条规则的下面。

\# 80 默认端口  \# 3306 MySQL默认端口  \# 8080 Tomcat默认端口

> \# Firewall configuration written by system-config-firewall   
> \# Manual customization of this file is not recommended.   
> \*filter   
> :INPUT ACCEPT \[0:0\]   
> :FORWARD ACCEPT \[0:0\]   
> :OUTPUT ACCEPT \[0:0\]   
> \-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT   
> \-A INPUT -p icmp -j ACCEPT   
> \-A INPUT -i lo -j ACCEPT   
> \-A INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT   
> \-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT   
> \-A INPUT -m state –state NEW -m tcp -p tcp –dport 3306 -j ACCEPT   
> \-A INPUT -j REJECT –reject-with icmp-host-prohibited   
> \-A FORWARD -j REJECT –reject-with icmp-host-prohibited   
> COMMIT

> /etc/init.d/iptables restart

\#最后重启防火墙使配置生效，如果重启失败（**Failed to start iptables.service: Unit not found.**），可以查看我的另一篇博客：[【Linux环境】centos7 Failed to start iptables.service: Unit not found 防火墙][Linux_centos7 Failed to start iptables.service_ Unit not found]

![2020120617264096.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 2][]

## 3.4 **服务器端口访问权限问题** ##

**首先检查你的阿里或腾讯的服务器控制台是否开启3306端口访问权限，关于在哪里看，请自行百度，我的如下：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 3][]

** 以下是我手动添加过后的，请参考下图哦：**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 4][]

## 3.5 **端口号不正确** ##

**至于这个原因，那就容易解决的多了，仔细查看一下端口号就能解决，我就不再赘述了。**

**结束语：希望能帮到正在踩坑的同学们。**

完结！

[20201206162734796.png]: /images/20221120/aa2aead309b0463b9063c0fc8afd828b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70]: /images/20221120/c26fefedc49545bdafc9d103fa3f5066.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20201206164513466.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw==,size_16,color_FFFFFF,t_70
[Linux_centos7 Failed to start iptables.service_ Unit not found]: https://blog.csdn.net/weixin_44299027/article/details/110748745
[2020120617264096.png]: https://img-blog.csdnimg.cn/2020120617264096.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/2020120617065138.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20201208001717180.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw==,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20201206172053196.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDI5OTAyNw==,size_16,color_FFFFFF,t_70