AWS EC2上MySQL服务器网络连接意外中断，控制台正常却无法连接求非重建方案

别慌，不用急着新建EC2实例！这种“控制台显示正常但外部连不上”的问题，大多是网络、配置或者权限层面的小问题，咱们一步步排查：

• 安全组入站规则：打开EC2控制台，找到你的实例对应的安全组，检查入站规则里有没有开放MySQL默认的3306端口，并且来源是你本地的公网IP（或者临时用0.0.0.0/0做测试，但测试完一定要改回指定IP，避免安全风险）。要是没加这条规则，外部请求根本进不来。
• 子网NACL配置：如果安全组没问题，再去看实例所在子网的网络访问控制列表（NACL）。NACL是双向的，入站和出站都得允许3306端口的流量——不少人只设了入站，忘了出站，导致连接请求发出去但收不到响应。
• 核对公网IP：如果你用的是临时公网IP，EC2重启后IP会变，先去控制台确认当前实例的公网IP是不是你连接时用的那个。建议绑定弹性IP，避免IP变动的麻烦。

先确定实例能正常接收外部请求：

• 用EC2 Instance Connect登录实例：先通过AWS控制台自带的“连接”功能直接登进实例，看看系统是不是正常运行。如果连这个都登不上，那可能是实例的SSH服务或者系统出问题了，得先解决这个基础问题。
• 检查MySQL端口监听状态：登进实例后，跑个命令看看MySQL到底在不在监听3306端口：

  netstat -tuln | grep 3306
  

  要是输出里显示的是127.0.0.1:3306，那说明MySQL只允许本地访问，外部肯定连不上；正常应该是0.0.0.0:3306或者实例的私网IP:3306。
• 系统防火墙拦截：比如Ubuntu的ufw、CentOS的firewalld，这些本地防火墙可能会挡住3306端口。用ufw status或者firewall-cmd --list-ports看看规则，要是没开放3306，就添加：
  Ubuntu：sudo ufw allow 3306/tcp
  CentOS：sudo firewall-cmd --add-port=3306/tcp --permanent && sudo firewall-cmd --reload

MySQL的内部配置也可能锁死外部连接：

• 修改bind-address：找到MySQL的配置文件（不同系统路径不一样，比如/etc/my.cnf、/etc/mysql/mysql.conf.d/mysqld.cnf），找bind-address这一行，改成0.0.0.0（允许所有IP访问），然后重启MySQL服务：

  sudo systemctl restart mysqld
  

  要是配置里有skip-networking，一定要把它注释掉——这个参数会直接禁用MySQL的网络连接功能，只能本地用。
• 调整用户访问权限：默认情况下，MySQL的用户（比如root）可能只允许从localhost访问。登进MySQL后，执行下面的SQL修改权限：

  GRANT ALL PRIVILEGES ON *.* TO '你的用户名'@'%' IDENTIFIED BY '你的密码';
  FLUSH PRIVILEGES;
  

  这里的%表示允许任何IP访问，你也可以改成自己的具体IP，更安全。

• 私有子网的互联网网关：如果实例在私有子网，要确认子网的路由表有没有指向互联网网关（IGW），不然外部根本没法访问实例的公网IP。
• DNS解析错误：要是你用域名连接，先ping一下域名，看看解析出来的IP是不是实例的公网IP，有时候本地DNS缓存会搞鬼。
• 查看MySQL错误日志：要是上面的步骤都排查完还是不行，去看MySQL的错误日志（比如/var/log/mysqld.log），里面会记录连接失败的具体原因，比如权限被拒、端口被占用之类的，能帮你快速定位问题。

内容的提问来源于stack exchange，提问作者Richard