最近加班挺多，所以也好久没远程访问自己云服务器上的MySQL数据库了。今天本地启动Node服务时连不上MySQL，照常用Navicat For MySQL连接远程数据库进行检查，结果发现突然报错了。
2003-Can’t connect to MySQL server on ‘XXX.XX.XX.XX’（10060）
检查网络
第一反应还是检查网络是不是正常，所以就马上ping测试一下，然而发现并不是网络问题，可以正常ping通。
ping XXX.XX.XX.XX
正在 Ping XXX.XX.XX.XX 具有 32 字节的数据:
来自 XXX.XX.XX.XX 的回复: 字节=32 时间=64ms TTL=47
来自 XXX.XX.XX.XX 的回复: 字节=32 时间=86ms TTL=47
检查安全组
然后就想着看看云服务器的安全组设置是否有问题，但是之前都没出过这个问题，讲道理安全组出现问题的可能性不大，但还是先检查下为妙。
登录腾讯云后，发现实例对应的安全组设置妥妥的，没有什么问题。
检查下用户权限
由于是我自己的服务器，所以用的都是root用户。需要在xshell中登录MySQL查询下user表。
mysql -uroot -p
输入密码
mysql> use mysql
mysql> select host,user from user;
+-----------+------------------+
| host | user |
+-----------+------------------+
| % | root |
| localhost | mysql.infoschema |
| localhost | mysql.session |
| localhost | mysql.sys |
+-----------+------------------+
4 rows in set (0.00 sec)
可以发现，root对应的host是%，任意的意思，也就意味着root用户在连接MySQL时不受ip约束。
所以说也不是这里的问题啦！
检查CentOS防火墙
这是很容易忽略的一步，可能很多人都会认为安全组已经设置好了，不必再检查CentOS的防火墙。其实是很有必要检查防火墙的，我们应该把3306放通，再重启防火墙。
[root@VM_0_14_centos ~]# firewall-cmd --permanent --zone=public --add-port=3306/tcp
success
[root@VM_0_14_centos ~]# firewall-cmd --reload
success
然后一看，很愉快，Navicat for MySQL连接远程数据库成功！
