作者：张昊，DBA，主要负责 MySQL 故障处理、DMP 产品支持，擅长 MySQL，喜欢打球~唱歌~
爱可生开源社区出品，原创内容未经授权不得随意使用，转载请联系小编并注明来源。
本文约 600 字，预计阅读需要 2 分钟。
1背景
某客户的测试同事本地部署 MySQL 8.0 数据库，配置文件增加部分变量重启数据库之后发现数据库远程连接失败。
2排查
1 查看数据库进程状态
代码语言：javascript复制[root@hao-3 ~]# ps -ef|grep mysqld |grep 8888
actiont 25825 1 0 02:10 ? 00:00:01 /opt/mysql/base/8.0.28/bin/mysqld --defaults-file=/opt/mysql/etc/8888/my.cnf --daemonize --pid-file=/opt/mysql/data/8888/mysqld.pid --user=actiontech-mysql --socket=/opt/mysql/data/8888/mysqld.sock --port=8888
2 查看服务 TCP 连接情况
使用 netstat 命令查看数据库服务的 TCP 连接情况，输出结果为空。
[root@hao-3 ~]# ps -ef|grep mysqld|grep 8888
actiont 25825 1 0 02:10 ? 00:00:05 /opt/mysql/base/8.0.28/bin/mysqld --defaults-file=/opt/mysql/etc/8888/my.cnf --daemonize --pid-file=/opt/mysql/data/8888/mysqld.pid --user=actiontech-mysql --socket=/opt/mysql/data/8888/mysqld.sock --port=8888
[root@hao-3 ~]# netstat -lantup |grep 25825 //查看进程
[root@hao-3 ~]#
[root@hao-3 ~]# netstat -lantup |grep 8888 //查看端口
[root@hao-3 ~]#
3 查看数据库端口
查看数据库端口，结果为 0！
代码语言：javascript复制[root@hao-3 ~]# /opt/mysql/base/8.0.28/bin/mysql -uroot -p1 -S /opt/mysql/data/8888/mysqld.sock
mysql: [Warning] Using a password on the command line interface can be insecure.
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 11
Server version: 8.0.28 MySQL Community Server - GPL
Copyright (c) 2000, 2022, Oracle and/or its affiliates.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.
mysql> show variables like 'port';
--------------- -------
| Variable_name | Value |
--------------- -------
| port | 0 |
--------------- -------
1 row in set (0.00 sec)
4 查看配置文件
发现客户配置了 skip_networking 变量。该配置会导致数据库无法通过 TCP/IP 进行连接。
mysql> show variables like '%networking%';
----------------- -------
| Variable_name | Value |
----------------- -------
| skip_networking | ON |
----------------- -------
1 row in set (0.00 sec)
[root@hao-3 ~]# grep skip /opt/mysql/etc/8888/my.cnf
skip_external_locking = 1
skip_name_resolve = 1
skip_replica_start = 1
skip_networking=on
5 官方文档解释
skip_networking 控制 MySQL 服务是否允许 TCP/IP 连接，默认是关闭。如果开启这个变量，MySQL 服务只允许本地连接，不允许任何 TCP/IP 连接。
需要注意的是当配置了 --skip-grant-tables 变量之后，skip_networking 变量默认也会开启，此时禁用任何远程连接。
官方手册说明
3结论
skip_networking 变量需要根据业务情况来进行配置，对于只允许本地访问的 MySQL 数据库系统来说，强烈建议配置该变量；对于大部分需要远程访问的数据库是不需要进行配置的，保持默认关闭就可以。这个变量不能动态修改，需要修改配置文件，然后重启数据库服务。
本文关键字：#MySQL# #配置# #TCP/IP#
