必须手动替换为华为云官方gaussdb-jdbc-driver.jar驱动并配置ssl ca证书，否则虽能连上但实际不可用；原因在于gaussdb非标准postgresql，版本字符串不被原生驱动识别，且默认强制ssl加密。
能连上，但默认配置大概率失败——gaussdb不是标准postgresql，navicat必须手动指定驱动和协议细节。
选错连接类型会导致“Connection refused”或“Unknown server version”
Navicat里没有原生的“GaussDB 主备版”选项（仅部分高版本内置），绝大多数用户实际要用的是 PostgreSQL 类型连接，但直接选它会失败。原因在于：GaussDB虽兼容PostgreSQL协议，但返回的服务器版本字符串（如 GaussDB 3.0.0）不被旧版Navicat驱动识别，触发握手失败。
- 必须下载华为云官方提供的
gaussdb-jdbc-driver.jar驱动包（不是PostgreSQL官网的pgjdbc） - 在Navicat新建连接时选择
PostgreSQL→ 进入“高级”→“驱动设置”→“库”→点击“添加文件”，指向该jar - 勾选“使用自定义驱动”，否则Navicat仍用内置驱动
- 确认端口是
5432（PostgreSQL兼容模式）；若选MySQL模式，端口应为3306，但需提前确认实例引擎类型
测试连接失败？先检查这三项网络与权限硬门槛
“Connection timeout” 或 “Connection refused” 不一定是密码错，更可能是基础通路没打通。
-
华为云安全组必须放行你的本地IP（或IP段）对目标端口（
5432或3306）的入方向规则 - 数据库账号需显式授权远程访问：
CREATE USER username WITH PASSWORD 'xxx'; GRANT CONNECT ON DATABASE dbname TO username;，不能只依赖root - 若实例未绑定弹性公网IP，则主机名必须填内网地址，且Navicat所在机器必须和GaussDB在同一VPC+安全组，或通过SSH隧道中转
SSL加密不是可选项，而是生产环境强制要求
华为云GaussDB主备版默认开启SSL，不配CA证书会报错 SSL connection has read 0 bytes 或直接拒绝连接。
- 在华为云控制台进入实例详情页 → “SSL设置” → 开启并下载
ca.pem证书文件 - Navicat连接配置中勾选“使用SSL”，在“SSL CA 文件”栏指定该
ca.pem的绝对路径 - 不要勾选“SSL证书验证主机名”，否则因GaussDB证书CN不匹配公网域名而失败
- 若跳过SSL，连接可能临时成功，但后续执行某些SQL（如带敏感字段的查询）会被服务端主动中断
连接成功后仍看不到数据库？检查默认schema权限
即使连接测试通过，双击连接名后空白、无数据库列表，常见于权限粒度太粗。
- GaussDB默认不自动赋予
publicschema 的USAGE权限 - 需登录gsql或DAS，执行：
GRANT USAGE ON SCHEMA public TO username; - 若要查看表，还需：
GRANT SELECT ON ALL TABLES IN SCHEMA public TO username; - 注意：Navicat刷新数据库列表有时缓存严重，右键连接名 → “重新连接”比单纯刷新更可靠
最易被忽略的是驱动替换和SSL CA路径——两者缺一，连接看似成功实则不可用；一旦配置错误，Navicat不会明确提示驱动问题，只会静默失败或卡在“正在连接”。
