mysql连接报错排查解决记录">Mysql连接报错排查解决记录
背景：
系统：uos server-1060e 运行环境kvm虚拟机 mysql版本：5.7.44, for Linux (x86_64)
问题现象：
宿主机重启后，kvm虚拟机内的mysql服务无法远程连接了。通过不同的客户端工具连接，报错现象分别如下：
dbeaver-ce 工具连接报错：
Can not read response from server. Expected to read 4 bytes, read 0 bytes before connection was unexpectedly lost.# 这个报错最常见的是java代码连接mysql服务报错，通常是因为连接数或者超时导致的。
navicat 工具连接报错：
2002 - Can't connect to MySQL server on '192.168.122.181' (115)
远程终端cmd命令连接报错：
通过尝试不同的客户端工具进行远程连接均无法连接成功，所以排除了客户端工具的问题。
开始排查mysql服务部署环境的问题，逐一进行分析。
1、现在kvm虚拟机内登录mysql服务，可以成功登录，说明服务运行正常。
2.1 查看root用户是否开启远程登录权限，通过下图可以看出Host已经修改成'%',允许远程登录。
2.2 查看mysql服务配置，超时设置、连接数设置、端口设置。配置信息均正常
通过排查分析mysql服务内部配置，可以排除mysql服务本身问题。
3、排查mysql服务运行环境问题
3.1 检查mysql服务运行状态，可以看出服务运行正常。
3.2 检查mysql服务端口监听，端口正常被监听。
3.3 配置iptables规则允许mysql服务可被连接。
#iptables -A INPUT -d 192.168.0.0/22 -i eth0 -p tcp -m state --state NEW -m tcp --dport 3306 -j ACCEPT
#service iptables save
#service iptables restart
至此问题仍然没有解决，已经逐渐没有思路了。 突然想到mysql服务运行的kvm虚拟机环境是服务器系统，可能是因为防火墙导致的吧。但总不能因为一个mysql服务关闭防火墙，这不是长久之计。
查阅资料有一个解决方法，开放防火墙的3306端口，保证可被连接。
# 开放防火墙3306端口 mysql默认端口号
firewall-cmd --zone=public --add-port=3306/tcp --permanent
# 刷新防火墙
firewall-cmd --reload
开放防火墙端口后，再次尝试远程连接mysql。
通过不同方式远程连接mysql服务均成功，至此问题解决。
关注灵活就业新业态，关注公账号：贤才宝（贤才宝https://www.51xcbw.com）
