Linux下Docker部署ASP.NET Core应用无法连接MySQL主机求助

这问题我之前帮不少人排查过，大概率是Docker网络和本地运行环境的差异导致的，咱们一步步来捋可能的原因和解决办法：

1. 连接字符串里的主机地址用错了 #

本地用systemd或者dotnet run时，你可能写的是localhost或127.0.0.1来连接MySQL，但Docker容器有自己独立的网络空间，容器里的localhost指的是容器本身，不是宿主机的MySQL服务。

• 如果MySQL装在宿主机上：把连接字符串里的主机地址换成宿主机的实际局域网IP（比如192.168.1.100），或者运行容器时加上--network host参数让容器共享宿主机网络（测试用方便，但生产环境不推荐）：

  docker run -p 5000:5000 --network host name-of-repo
  

• 如果MySQL也是用Docker运行的：要确保两个容器在同一个Docker网络里，先创建一个专用网络：

  docker network create app-network
  

  然后启动MySQL容器时指定这个网络：

  docker run -d --name mysql-db --network app-network -e MYSQL_ROOT_PASSWORD=your-pw mysql:latest
  

  最后ASP.NET应用的连接字符串里，主机地址写MySQL容器的名字mysql-db即可。

2. MySQL绑定地址限制了访问 #

很多MySQL默认配置里bind-address设为127.0.0.1，只允许本地访问，容器的请求会被拒绝。

• 找到MySQL的配置文件（通常是/etc/mysql/my.cnf或者/etc/mysql/mysql.conf.d/mysqld.cnf），把bind-address改成0.0.0.0，允许所有IP访问；
• 重启MySQL服务：sudo systemctl restart mysql

3. 数据库用户权限不足 #

你之前用的数据库用户可能只被授权从localhost访问（比如user@localhost），但容器的请求来自容器的IP，不在授权范围内。

• 登录MySQL执行授权命令，允许用户从任意IP访问：

  GRANT ALL PRIVILEGES ON your_database.* TO 'your_user'@'%' IDENTIFIED BY 'your_password';
  FLUSH PRIVILEGES;
  

  （把your_database、your_user、your_password换成你实际的信息）

4. 宿主机防火墙/安全组拦截了请求 #

宿主机的防火墙可能阻止了容器访问3306端口：

• 临时关闭防火墙测试：sudo systemctl stop firewalld（CentOS/RHEL）或者sudo ufw disable（Ubuntu）；
• 如果测试能连接，就开放3306端口给容器所在网段：比如sudo ufw allow from 172.17.0.0/16 to any port 3306（Docker默认网桥网段是172.17.0.0/16）

快速测试方法

可以先进入容器内部，测试网络连通性：

docker exec -it your-app-container bash
# 先ping宿主机IP，看能不能通
ping 192.168.1.100
# 再测试3306端口是否能访问
telnet 192.168.1.100 3306

如果这两步都通，那基本就是连接字符串或者用户权限的问题了。

内容的提问来源于stack exchange，提问作者JosephLamar