MySQL 报 2003 Can’t connect to MySQL server (10060)，本机命令行却能连

应用部署在另一台机器上连数据库超时，数据库本机执行命令一切正常。日志里能对上时间点，这种反而好排。

数据库只监听本地地址，或防火墙与安全组未放行 3306，也可能是账号限定来源主机。这一点先确认清楚，后面就不用反复试。

SHOW VARIABLES LIKE 'bind-address';
-- my.cnf
bind-address = 0.0.0.0
GRANT ALL ON db.* TO 'app'@'10.%' IDENTIFIED BY 'pwd';

「MySQL 远程连接失败」改完先别急着全量，挑一台机器放半天，真有问题这段时间就能看出来。能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。

报错里带路径的，先去看那个路径在不在、权限对不对。同一份配置存在多处的，先确认改的是被加载的那一份。

新版本先放一台机器上跑一天再全量，问题一般在这段时间暴露。备份不是备了就行，恢复一次才算数，很多备份文件打开才发现是空的。

处理上按这个顺序：确认监听地址；检查防火墙与安全组；核对账号授权的主机范围。

结果对不对很好判断，远程机器能成功建立连接并执行查询，应用启动无报错。