mysql连接请求被拒绝如何排查_查看mysql错误日志与系统资源限制-mysql教程-PHP中文网

mysql连接被拒绝时，应先通过systemctl检查服务状态、netstat确认端口监听、socket连接验证服务是否正常，再查错误日志（配置文件、journalctl）、系统资源限制（open_files_limit）、selinux/firewalld拦截，最后排查docker等环境问题。

mysql连接请求被拒绝如何排查_查看mysql错误日志与系统资源限制

连接被拒绝（Connection refused）绝大多数情况不是密码或权限错，而是MySQL根本没在监听、没启动，或者被防火墙/SELinux拦了。别急着改my.cnf，先快速分层定位：

用 systemctl status mysqld（或 mysql-server，取决于发行版）看服务是否 active（running）；如果显示 inactive 或 failed，跳过所有配置检查，先解决启动失败
运行 netstat -tlnp | grep :3306（或你配的端口），确认 mysqld 进程是否真在监听。没有输出？说明 MySQL 没绑定端口——可能 bind-address 配错了，或 skip-networking 被启用了
本地用 mysql -u root -S /var/lib/mysql/mysql.sock 尝试 socket 连接。能连上？说明服务本身正常，问题出在网络栈（防火墙、bind-address、远程访问权限）

MySQL 启动失败或拒绝连接时，错误日志是唯一可靠线索，但它的位置不固定，不能默认去 /var/log/mysqld.log 猜：

先查配置：运行 mysqld --verbose --help 2>/dev/null | grep "default log" | head -1，或直接看 my.cnf 里有没有 log-error 项；常见路径有 /var/log/mysqld.log、/var/log/mysql/error.log、/usr/local/mysql/data/hostname.err
如果配置里没设 log-error，且 MySQL 是 systemd 启动的，日志很可能走 journal：用 journalctl -u mysqld -n 50 -e 查最近 50 行，重点找 Can't start server、Address already in use、Table 'mysql.plugin' doesn't exist 这类关键报错
注意权限：如果日志文件所在目录属主不是 mysql 用户，或 mysqld 没写入权限，它会静默失败——连日志都写不了，此时 journalctl 就更关键

MySQL 启动后突然拒绝新连接，或只允许极少数连接，大概率是系统级资源卡死了，和 MySQL 配置关系不大：

MySQL

编写正确的MySQL查询，避免字符集、索引和锁方面的常见陷阱。

下载

检查当前限制：cat /proc/$(pgrep mysqld)/limits | grep "Max open files"，对比 my.cnf 里的 open_files_limit；如果实际值远小于配置值，说明 systemd 或 ulimit 拦住了——要改 /etc/systemd/system/mysqld.service.d/override.conf 里的 LimitNOFILE=65536
max_connections 不是孤立参数：它受 table_open_cache、innodb_open_files 等联动影响；若设了 1000 但 open_files_limit 只有 1024，MySQL 会自动调低 max_connections 并在错误日志里写 Changed limits: max_open_files: 1024 max_connections: 214 table_cache: 400
临时测试可加 --skip-grant-tables 启动，绕过权限检查；但仅用于排障，绝不可长期启用

CentOS/RHEL 系统上，Connection refused 很可能是 SELinux 默默拒绝了网络 bind，而不是端口不通：

快速验证：临时关 SELinux setenforce 0，再试连接；如果立刻通了，就是 SELinux 策略问题。别直接禁用，用 ausearch -m avc -ts recent | grep mysqld 查拒接记录，然后 audit2why 分析，最后 audit2allow -M mysql_local_bind 生成策略
firewalld 常见漏点：开了 public zone 却没开 mysql service，或只放行了 3306/tcp 却忘了 3306/udp（虽 MySQL 不用 UDP，但某些 firewalld 版本规则匹配逻辑会误判）；用 firewall-cmd --list-all 确认 ports: 或 services: 里有 mysql
注意：Docker 容器内跑 MySQL 时，宿主机 firewalld + 容器 --network=host 组合容易导致端口看似开放实则被拦，优先用 docker run -p 3306:3306 模式并检查容器内 netstat