ssh用户名填的是服务器操作系统账户而非mysql账号，因ssh隧道建立的是系统级连接；常规页的用户名才是mysql数据库账号，填反会导致连接失败。
mac版navicat填ssh用户名时，为什么不能填mysql账号
因为ssh隧道建立的是系统级连接，不是数据库连接。你在ssh选项卡里填的username，是跳板机（或目标服务器）的操作系统账户，比如ubuntu、centos或root；而常规页里的username才是mysql的数据库账号。填反了是连不上最常见原因。
尤其云服务器（如阿里云ECS、腾讯云CVM）默认SSH登录用户通常不是root，而是ubuntu（Ubuntu）或centos（CentOS 7+），得先在服务器上执行whoami确认真实用户名。
私钥认证下，username必须和私钥对应账户一致，否则SSH直接拒绝登录——例如用deploy用户生成的id_rsa，就不能在SSH页填ubuntu。
Mac版Navicat的私钥路径和格式怎么填才不报“无法加载密钥”
macOS版Navicat支持OpenSSH原生id_rsa格式，但对路径极其敏感：
- 不能用
~符号（如~/keys/id_rsa会失败） - 路径中不能含空格、中文、特殊符号（如
/Users/张三/.ssh/id_rsa或/Users/me/My Keys/id_rsa都会加载失败） - 文件权限需为
600（chmod 600 /path/to/id_rsa），否则OpenSSH底层拒绝读取 - 推荐路径：
/Users/you/.ssh/jump_id_rsa或/Users/you/navicat-keys/mysql-tunnel.key
填完后点测试连接，若提示“Key is invalid or corrupted”，大概率是路径错或权限松；若提示“Permission denied (publickey)”，则用户名与私钥不匹配，或服务器端sshd_config里PubkeyAuthentication yes未启用。
常规页主机为什么必须填127.0.0.1而不是localhost或内网IP
这是SSH隧道能通的核心逻辑点。localhost在MySQL客户端行为中会强制走Unix socket文件（如/tmp/mysql.sock），完全绕过TCP协议；而SSH隧道只转发TCP流量。填127.0.0.1才能确保Navicat发起的是TCP连接，流量才会被隧道捕获并转发到远端。
Linux AI 服务器 — 将 Linux 服务器转换为本地 AI 推理集群。使用 systemd、NVIDIA CUDA 实现无头 Linux AI，零 GUI 开销。
常见错误现象：
- 填
localhost→ 报错Can't connect to local MySQL server through socket '/tmp/mysql.sock' - 填跳板机内网IP（如
10.10.5.20）→ Navicat直连该IP，不走隧道 → 被防火墙拦截或连接拒绝 - 填
127.0.0.1+ 正确端口 → 流量进本地端口 → SSH隧道自动转发 → 成功抵达目标MySQL
注意：即使MySQL实际运行在另一台内网机器（比如10.10.5.20:3306），只要跳板机能访问它，你就在SSH页填跳板机信息，常规页仍填127.0.0.1 + 对应端口（例如跳板机上执行了ssh -L 3307:10.10.5.20:3306 user@jump，那常规页端口就填3307）。
Mac版Navicat连上SSH但进不了库，报Access denied for user怎么办
这类错误90%不是Navicat配置问题，而是MySQL服务端权限没开对。关键点在于：MySQL用户授权的host字段，必须匹配“经由SSH隧道到达时的实际来源IP”。
由于隧道把你的请求转成了跳板机本机发出的连接，MySQL看到的客户端IP是127.0.0.1（或跳板机内网IP），不是你的本地公网IP。所以你要这样授权：
- 如果MySQL和跳板机在同一台机器上：执行
CREATE USER 'dbuser'@'127.0.0.1' IDENTIFIED BY 'pass'; GRANT ALL ON mydb.* TO 'dbuser'@'127.0.0.1'; - 如果MySQL在另一台内网机器（如
10.10.5.20），且跳板机用10.10.5.10连它：授权对象就得是'dbuser'@'10.10.5.10' -
绝对不要只授权
'dbuser'@'%'就以为万事大吉——很多MySQL安装默认禁用skip-name-resolve，导致%匹配失败；而且%不包含127.0.0.1，这是两个独立host值
执行完授权别忘了FLUSH PRIVILEGES;。再测试连接，基本就能过了。
