腾讯云服务器上部署的网站连不上数据库如何排查？

在腾讯云服务器（CVM）上部署的网站无法连接数据库，通常涉及网络连通性、安全组配置、数据库服务状态、账号权限或连接参数等多个环节。以下是系统化的排查步骤，建议按顺序执行：

🔍 一、确认基础环境

1. 数据库是否正常运行？

   • 登录到数据库所在服务器（可能是同一台 CVM，也可能是独立云数据库实例如 MySQL/CosmosDB/Redis 等）。
   • 检查服务状态：

     # 本地自建数据库（如 MySQL）
     systemctl status mysqld
     # 或
     ps aux | grep mysql

   • 若未运行，尝试启动并查看日志（/var/log/mysql/error.log 等）。

2. 数据库监听地址是否正确？

   • 默认 bind-address = 127.0.0.1 只允许本地访问。
   • 修改配置文件（如 /etc/my.cnf）：

     bind-address = 0.0.0.0

   • 重启数据库生效：systemctl restart mysqld

🌐 二、检查网络与安全组（关键！）

✅ 场景 A：数据库与网站在同一台 CVM

• 无需开放公网，但需确保应用能访问 localhost 或 127.0.0.1。
• 检查防火墙：

  sudo firewall-cmd --list-all      # CentOS/RHEL
  sudo ufw status                   # Ubuntu

  若开启，放行相关端口（如 3306）。

✅ 场景 B：数据库在另一台 CVM 或腾讯云 RDS

1. 检查安全组规则

   • 登录 腾讯云控制台 → 云服务器 / 云数据库 → 找到对应实例 → 安全组。
   • 确认入方向规则包含：
     • 来源：网站服务器的内网 IP（推荐）或公网 IP（不推荐用于生产）
     • 协议类型：TCP
     • 端口：数据库端口（如 3306, 5432, 6379）
     • 策略：允许

   💡 提示：若使用内网互通，务必使用内网 IP（避免跨 VPC 需配置私有网络连接）。

2. 测试网络连通性
   在网站服务器上执行：

   # 测试 TCP 连通性（推荐）
   telnet <数据库内网IP> 3306
   # 或
   nc -vz <数据库内网IP> 3306
   # 或使用 curl（部分环境支持）
   curl -v tcp://<数据库内网IP>:3306

   • 若超时/拒绝连接 → 安全组或防火墙问题。
   • 若立即断开 → 数据库未监听该 IP 或端口被占用。

🔐 三、验证数据库账号与权限

1. 登录数据库检查用户权限

   SELECT user, host FROM mysql.user;
   SHOW GRANTS FOR 'your_user'@'%';

   • 确保存在 user@% 或 user@网站服务器IP 的授权。
   • 若无，创建并授权：

     CREATE USER 'webapp'@'%' IDENTIFIED BY 'strong_password';
     GRANT ALL PRIVILEGES ON your_db.* TO 'webapp'@'%';
     FLUSH PRIVILEGES;

2. 检查密码复杂度要求

   • 高版本 MySQL（8.0+）默认启用 caching_sha2_password 插件，旧版客户端可能不支持。
   • 临时解决方案（仅调试用）：

     ALTER USER 'webapp'@'%' IDENTIFIED WITH mysql_native_password BY 'password';

⚙️ 四、检查应用层配置

1. 确认连接字符串正确

   • 主机名/IP：是否为内网 IP？（避免用 localhost 指向远程 DB）
   • 端口：是否匹配实际监听端口？
   • 用户名/密码：是否有空格、特殊字符转义错误？
   • 数据库名：是否存在且大小写敏感（Linux 下注意）？

   示例（PHP）：

   $host = '172.16.1.10'; // 内网 IP，非 localhost
   $port = 3306;
   $dbname = 'mydb';
   $username = 'webapp';
   $password = '***';

2. 查看应用日志

   • Web 应用日志（如 Nginx/Apache + PHP-FPM）、框架日志（Laravel storage/logs/laravel.log、Django debug.log）中常包含具体报错（如 Access denied, Connection timed out）。

🛠️ 五、高级排查技巧

✅ 推荐最佳实践

• 优先使用内网通信（VPC 内），避免暴露数据库端口到公网。
• 为不同环境（开发/生产）分离数据库账号，最小权限原则。
• 使用环境变量管理数据库凭证，避免硬编码。
• 定期备份 + 监控（腾讯云可开启云监控告警）。

如果以上步骤仍无法解决，请提供以下信息以便进一步分析：

• 数据库类型及版本（MySQL 8.0? PostgreSQL? RDS？）
• 网站与数据库是否同属一个 VPC？
• 具体报错信息（截图或日志片段）
• 当前安全组规则截图（脱敏后）

我可以帮你针对性定位问题根源。