InfluxDB 2.x 连接失败主因是 Token 未绑定 org 或未授权 bucket 权限；org 必须填 name（非 ID），URL 需带协议和端口，client 初始化仅传 url 和 token，写入/查询时再指定 org 和 bucket。
Token 必须绑定 org 并授予 bucket 权限
InfluxDB 2.x 不认用户名密码，只认 Token；这个 Token 不是全局通用的，必须在 UI 或 CLI 中显式绑定到某个 org，并为指定 bucket 开启 write（或 read）权限。填错 org 名（比如填了 ID 而非 name）、没授权、或 bucket 名拼错，都会导致写入时返回 403 Forbidden 或 404 not found。
检查方法：登录 InfluxDB UI → 右上角头像 → Load Data → API Tokens → 点开你的 Token → 看 Permissions 列表里是否包含目标 org 和 bucket 的对应操作。
- org 填的是 name，不是 UUID，例如
"my-org"，不是"0123456789abcdef" - bucket 必须提前创建好，SDK 不提供创建接口
- Token 字符串本身不能含空格或换行，复制时注意剪贴板污染
初始化 client 时只传 URL 和 Token
influxdb-client-go/v2 的 NewClient() 函数签名只有两个参数：url 和 token。传第三个参数会编译失败；硬塞 org 或 bucket 进去只会 panic 或静默忽略。
正确写法：
client := influxdb2.NewClient("http://localhost:8086", "your_token_here")
错误写法（根本不存在该函数重载）：
influxdb2.NewClient("http://localhost:8086", "token", "myorg", "mybucket")
- URL 必须带协议和端口，
"localhost:8086"会失败，得写"http://localhost:8086" - 若用 HTTPS 且是自签名证书（如本地 Docker），必须加
HTTPConfig{InsecureSkipVerify: true}，否则报x509: certificate signed by unknown authority - client 实例本身不绑定 org/bucket，它们是写入时才传入的上下文参数
写入时才指定 org 和 bucket
调 WriteAPI 或 QueryAPI 时，org 和 bucket 才真正生效。漏掉任一，就会 404。
例如批量写入：
writeAPI := client.WriteAPIWithOptions("my-org", "my-bucket", influxdb2.WriteOptions{BatchSize: 1000})
再比如 Flux 查询：
queryAPI := client.QueryAPI("my-org")
- org 和 bucket 名要跟 UI 里显示的一模一样，大小写敏感
- 如果 org 名含空格或特殊字符，UI 里会自动转义，但你代码里得用原始 name（不是转义后版本）
- Token 权限不足时，
WriteAPI.WritePoint()可能不报错但数据实际没写进去——查不到就是最明显的信号
别混用 v1 和 v2 的认证方式
还在用 username/password？那是 InfluxDB 1.x 的路子，v2 完全不认。如果你连的是 v2 服务却按 v1 方式配，会直接卡在连接阶段或返回 401 Unauthorized。
go-ethereum 自带的 go-metrics-influxdb 模块分 influxdbv1.go 和 influxdbv2.go 两套实现，选错就上报失败。确认你用的是哪个版本：
- v1：配
database、username、password，URL 是http://... - v2：只配
token、org、bucket，URL 同样是http://...或https://...
最容易被忽略的一点：InfluxDB 2.x 默认关闭 auth，得手动改 influxdb.conf 里的 auth-enabled = true 并重启服务，否则 Token 根本不校验。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
