一、问题/场景描述
在使用客户端（如命令行工具、PHP程序、Python脚本或数据库管理软件）连接MySQL数据库时，经常会遇到“ERROR 2003 (HY000): Can‘t connect to MySQL server on ‘xxx.xxx.xxx.xxx‘ (10061)”的错误。这个错误提示意味着客户端无法与指定的MySQL服务器建立网络连接，连接请求被明确拒绝。
二、原因分析
MySQL报错10061的核心原因是客户端无法通过网络连接到MySQL服务器的守护进程。这通常不是SQL语法或权限问题，而是网络或服务配置层面的故障。主要原因包括：MySQL服务未启动；服务器防火墙（如iptables、firewalld或云服务器安全组）阻止了3306端口的连接；MySQL配置文件（my.cnf）中的绑定地址（bind-address）设置为127.0.0.1，导致只允许本地连接；或者是客户端使用了错误的服务器地址、端口号。
三、详细解决步骤
请按照以下步骤逐一排查和解决问题。
步骤1：检查MySQL服务状态
首先，在MySQL服务器上确认MySQL服务是否正在运行。使用以下命令检查服务状态。
systemctl status mysqld或者对于使用service管理的系统：
service mysqld status如果服务未运行，需要启动它：
systemctl start mysqld步骤2：检查MySQL监听地址和端口
登录服务器，查看MySQL当前监听的网络地址和端口。确认它是否在监听所有网络接口（0.0.0.0）或特定IP。
netstat -tlnp | grep mysqld或者使用ss命令：
ss -tlnp | grep mysqld如果输出显示“127.0.0.1:3306”，则说明MySQL只允许本地连接。需要修改MySQL配置文件。
步骤3：修改MySQL绑定地址
找到MySQL的配置文件my.cnf（通常位于/etc/my.cnf或/etc/mysql/my.cnf），编辑此文件。
vi /etc/my.cnf在[mysqld]配置段中，找到并修改或添加bind-address配置项。将其设置为0.0.0.0以允许所有IP连接，或者设置为服务器的具体内网IP地址。
[mysqld]
bind-address = 0.0.0.0
port = 3306保存并退出后，重启MySQL服务使配置生效。
systemctl restart mysqld步骤4：检查并配置服务器防火墙
如果服务器启用了防火墙，需要确保3306端口对客户端IP开放。以firewalld为例：
firewall-cmd --permanent --add-port=3306/tcp
firewall-cmd --reload对于使用iptables的旧系统：
iptables -I INPUT -p tcp --dport 3306 -j ACCEPT
service iptables save对于云服务器（如阿里云、腾讯云），务必在控制台的安全组规则中添加入站规则，允许3306端口。
步骤5：测试远程连接
完成以上配置后，从客户端再次尝试连接。在另一台机器上使用mysql命令测试：
mysql -h [服务器IP地址] -P 3306 -u [用户名] -p如果连接成功，则问题解决。如果仍然失败，请检查客户端与服务器之间的网络连通性（使用ping和telnet命令）。
telnet [服务器IP地址] 3306四、注意事项
将bind-address设置为0.0.0.0会允许所有IP连接，在生产环境中可能存在安全风险。建议结合防火墙策略，仅允许特定的应用服务器IP访问数据库端口。修改配置前务必备份原文件。重启MySQL服务可能导致现有连接短暂中断，请在维护窗口操作。
五、适用环境
此解决方案适用于需要通过远程客户端连接MySQL数据库的各种开发、测试和生产环境。