Linux主机下MySQL PDO/MySqli跨主机连接被拒问题求助

首先明确一个关键结论：machineKey是.NET平台独有的配置，用于WebFarm环境下的会话加密、表单验证等场景，PHP中没有对应的概念或配置，所以你完全不需要在PHP应用中设置类似内容，这不是问题的根源。

接下来针对你遇到的「本地测试正常、发布后连接被拒」问题，结合你已完成的排查步骤，补充几个容易遗漏的核心排查点：

一、检查Web主机的出站网络限制 #

你已经确认了数据库端的IP白名单和入站端口，但Linux Web主机本身的出站防火墙/安全组可能禁止了3306端口的对外连接。可以在Web主机上执行以下命令测试连通性：

# 用telnet测试（若已安装）
telnet DB_IP 3306

# 或用netcat测试
nc -zv DB_IP 3306

如果命令返回「Connection refused」或超时，说明Web主机无法向外发起3306端口连接，需要联系Web主机服务商开放出站的3306端口权限。

二、确认MySQL的绑定地址配置 #

MySQL默认可能仅绑定127.0.0.1（仅允许本地连接），即便你添加了IP白名单，外部也无法正常连接。需要检查数据库主机的MySQL配置文件（通常为/etc/my.cnf或/etc/mysql/my.cnf）：

1. 查找bind-address配置项，确认其值为0.0.0.0（允许所有IP连接）或包含你的Web主机IP；
2. 修改配置后需重启MySQL服务：systemctl restart mysqld（或systemctl restart mysql，依系统版本而定）。

三、验证Web服务器上的PHP扩展状态 #

虽然本地测试正常，但服务器上的PHP可能未启用mysqli或pdo_mysql扩展。可以在Web根目录创建一个phpinfo.php文件，内容如下：

<?php phpinfo(); ?>

访问该文件，搜索mysqli和pdo_mysql，确认这两个扩展已加载。若未加载，需在服务器上安装/启用对应扩展（比如Ubuntu下执行apt install php-mysql，CentOS下执行yum install php-mysqlnd）。

四、检查连接参数的准确性 #

发布后可能存在参数替换错误：

• 确认代码中的DB_IP、Username、Password是生产环境的正确值，而非本地测试的硬编码内容；
• 若使用环境变量存储敏感信息，确认服务器上的环境变量已正确配置；
• 注意数据库名称格式：你代码中的mysql.table写法有误，应该直接填写数据库名，而非「库.表」格式。

五、查看MySQL的错误日志 #

数据库端的错误日志能提供更详细的连接失败原因：

• 日志路径通常为/var/log/mysqld.log或/var/log/mysql/error.log；
• 搜索Web主机IP相关的日志条目，可能会看到「Access denied for user 'xxx' from 'xxx'」或「Connection refused」的具体原因（比如密码错误、权限不足等）。

六、从Web主机直接测试MySQL命令行连接 #

在Web主机上执行以下命令，用MySQL客户端直接尝试连接，排除PHP代码的问题：

mysql -h DB_IP -u Username -p

如果命令行也无法连接，说明问题出在网络或数据库权限配置上；如果命令行可以连接，再聚焦排查PHP代码或配置的问题。

整理后的测试连接代码 #

MySQLi连接代码

<?php
$host = "server IP";
$port = 3306;
$user = "username";
$password = "**********";
$dbname = "your_database_name"; // 修正数据库名格式

$conn = new mysqli($host, $user, $password, $dbname, $port);
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
?>

PDO连接代码

<?php
$host = 'DB_IP';
$dbname = 'DB_Name';
$dsn = "mysql:host=$host;dbname=$dbname;port=3306";
$username = 'Username';
$password = 'Password';

try {
    $conn = new PDO($dsn, $username, $password);
    echo "Connected to $dbname at $host successfully.";
} catch (PDOException $pe) {
    die("Could not connect to the database $dbname :" . $pe->getMessage());
}
?>

内容的提问来源于stack exchange，提问作者Gareth Swemmer