Docker host网络模式下无法连接宿主机MySQL 8.0数据库问题求助

第一步：确认MySQL监听配置生效 #

• 首先确认修改my.cnf后已重启MySQL服务：systemctl restart mysqld
• 在宿主机执行命令验证实际监听地址：

ss -tulnp | grep mysqld

正常监听所有地址的输出应为0.0.0.0:3306或:::3306，如果仅显示127.0.0.1:3306说明配置未生效，可执行mysqld --verbose --help | grep -A 1 "Default options"确认你修改的是MySQL实际加载的配置文件。

第二步：排查网络连通性 #

• 先跳过MySQL鉴权，直接测试3306端口是否可通：

docker run --rm -it --network=host busybox nc -zv 127.0.0.1 3306

• 如果返回Connection refused：优先检查宿主机防火墙规则，执行iptables -L INPUT -v -n确认是否有规则拦截本地环回的3306端口，可临时关闭防火墙测试验证。
• 如果你使用的是Windows/macOS版的Docker Desktop：这是高频坑点，Docker Desktop的host网络模式实际共享的是内置虚拟机的网络栈，而非物理宿主机的网络，此时容器内访问127.0.0.1指向的是Docker虚拟机而非宿主机，需替换为宿主机的局域网IP，或使用Docker内置域名host.docker.internal进行连接。

第三步：验证MySQL权限配置 #

如果端口可通仍连接失败，查看MySQL错误日志（默认路径/var/log/mysql/error.log）确认报错原因：

• 如果是权限拒绝，可重新执行授权语句并刷新权限：

CREATE USER IF NOT EXISTS testuser@'127.0.0.1' IDENTIFIED BY 'blah';
GRANT ALL PRIVILEGES ON *.* TO testuser@'127.0.0.1' WITH GRANT OPTION;
FLUSH PRIVILEGES;

内容的提问来源于stack exchange，提问作者Gerd