云服务器怎么连数据库？那些步骤和小技巧你得知道啊

（来源：综合自常见云服务商官方文档及开发者社区经验分享）

想把你的网站或者应用程序跑起来，光有云服务器可不够，它还得能和数据库“说上话”，这就像你有了一个功能强大的厨房（云服务器），但里面的食材（数据）都锁在另一个仓库（数据库）里，你得先把钥匙拿到，再把路打通才行，下面我就用大白话跟你说说怎么连接,以及一些能让你少走弯路的小技巧。

第一步：搞清楚“仓库”在哪儿——获取数据库连接信息

你的数据库可能有两种情况：一种是直接安装在你的云服务器上的，我们叫它“本地数据库”；另一种是使用云服务商提供的独立数据库服务（比如阿里云的RDS、腾讯云的CDB），这叫“云数据库”,这两种情况的连接方式有点不一样。

• 如果是云数据库：这是最常见的情况，你需要登录云服务商的管理后台，找到你的数据库实例，在那里，你会看到几个至关重要的信息,拿小本本记下来：

  • 内网地址/连接地址：这是数据库在云内部的“门牌号”，通常是一串像rm-xxxxxx.mysql.rds.aliyuncs.com这样的域名。
  • 端口：好比是门牌号上的具体房间号，MySQL默认是3306，PostgreSQL默认是5432,这个信息也会明确给出。
  • 数据库名：你要连接的具体是哪个库,就像仓库里的哪个货架。
  • 用户名和密码：就是你创建数据库时设置的那个账号密码，这是“钥匙”。

• 如果是服务器本地数据库：那数据库就和你的网站代码在同一台机器上，这时候，地址通常可以填localhost或者0.0.1（这都代表本机），端口、数据库名、用户名密码同样需要你知道。

小技巧一：优先使用内网连接 （来源：各大云服务商最佳实践强烈推荐） 如果你的云服务器和云数据库在同一个地区（比如都在“华东1-杭州”），那么一定要用数据库的内网地址来连接，不要用公网地址，为啥呢？内网通信就像在公司内部用对讲机喊话，速度快、延迟低，而且最关键的是——免费！走公网就像打长途电话，又慢又贵（可能产生流量费），检查一下你的服务器和数据库是不是在同一个“园区”里。

第二步：检查“路”通不通——配置安全组

这是新手最容易栽跟头的地方！光有地址和钥匙还不行，云平台有个叫“安全组”的防火墙，它默认是“谢绝一切访客”的,你得手动开个门。

• 回到你的云服务器管理后台，找到你服务器所属的“安全组”规则。
• 添加入站规则（Inbound Rules），协议类型选择你数据库的，比如MySQL就选TCP，端口范围填你数据库的端口号，比如3306，授权对象（源）这里非常关键：如果你是用服务器连数据库，就填你服务器在内网中的IP地址段，比如16.0.0/16，或者为了省事，可以直接填0.0.0/0，但这意味着对所有IP开放，有安全风险，测试时可以临时用，更安全的做法是精确填写你的服务器内网IP，比如16.100.1。

小技巧二：别忘给数据库本身“开权限” （来源：无数血泪教训总结） 即使安全组配置对了，还是连不上，这可能是因为数据库自身的用户权限设置，数据库用户可能被设置为只允许从localhost（本机）登录，你需要登录数据库管理系统，执行类似这样的SQL命令来授权：GRANT ALL PRIVILEGES ON 数据库名.* TO '你的用户名'@'你的服务器内网IP' IDENTIFIED BY '密码'; 然后别忘了FLUSH PRIVILEGES; 刷新一下权限，这一步是告诉数据库：“这个IP地址来的这个用户，是咱们自己人，放行！”

第三步：动手“接线”——在应用中配置

路也通了，钥匙也拿了，最后一步就是让你的程序去连接了，这取决于你用什么编程语言和框架，但原理都一样：把第一步记下的那些连接信息,填到程序的配置文件里。

• 比如一个PHP网站的配置文件config.php里可能会有： $db_host = 'rm-xxxxxx.mysql.rds.aliyuncs.com'; //数据库内网地址 $db_port = '3306'; //端口 $db_name = 'mydatabase'; //数据库名 $db_user = 'myuser'; //用户名 $db_pass = 'mypassword'; //密码

• 比如Python Django框架的settings.py文件： DATABASES = { 'default': { 'ENGINE': 'django.db.backends.mysql', 'NAME': 'mydatabase', 'USER': 'myuser', 'PASSWORD': 'mypassword', 'HOST': 'rm-xxxxxx.mysql.rds.aliyuncs.com', 'PORT': '3306', } }

填好之后，保存，重启你的应用服务（比如Apache, Nginx, Tomcat等）,理论上就应该能连上了。

小技巧三：先用“万能钥匙”测试 （来源：程序员Debug常用手段） 在正式把配置写到代码里之前，强烈建议你先在服务器上用命令行工具测试一下连通性，如果你的数据库是MySQL，可以在你的云服务器上执行：mysql -h 数据库内网地址 -u 用户名 -p，然后输入密码，如果能成功进入MySQL的命令行界面，那就说明网络、安全组、权限统统没问题，问题就只能出在你的应用程序配置上了,这一步能帮你快速定位问题范围。

最后再啰嗦两个重要的安全小技巧：

小技巧四：密码要强，权限要小 （来源：安全领域基本原则） 数据库密码千万别设成123456或者admin这种，要用大小写字母、数字、特殊符号组合的强密码，给应用程序使用的数据库账号，不要赋予像root那样的超级权限，它只需要能对它要操作的几张表进行增删改查就够了，这叫“最小权限原则”，即使这个账号泄露了,黑客能造成的破坏也有限。

小技巧五：关注连接数 （来源：性能问题排查经验） 如果你的网站突然变慢或者报错，提示“Too many connections”，说明数据库的连接数满了，这可能是因为你的程序没有正确关闭数据库连接，导致连接一直开着，占着茅坑不拉屎，检查一下你的代码，确保每次操作完数据库后，都正确地关闭了连接，云数据库通常有最大连接数限制,可以在管理控制台看到当前使用了多少连接。

连接数据库这个过程，说白了就是信息要搞对、网络要打通、权限要放开，第一次弄可能会觉得有点绕，多操作几次就熟练了,希望这些步骤和小技巧能帮你一次搞定！