1. 背景与痛点

最近在帮团队迁移项目到阿里云ECS时，发现新手在连接宝塔云数据库时总踩同样的坑。主要问题集中在三个方面：

• 网络隔离：ECS和数据库默认不在同一安全组，导致"telnet不通"的经典错误
• 权限配置：宝塔面板的数据库账号权限和阿里云安全组策略双重限制
• 性能瓶颈：未配置连接池或超时参数，高并发时出现大量Too many connections错误

2. 技术方案

2.1 配置ECS安全组（关键步骤）

1. 登录阿里云控制台，进入ECS实例详情页
2. 在安全组规则中添加入站规则：
3. 授权类型：MySQL(3306)
4. 授权对象：填写宝塔数据库所在服务器的内网IP（建议）/或公网IP（需SSL）
5. 优先级设为1（最高）

2.2 宝塔面板数据库配置

• 进入宝塔面板 → 数据库 → 权限管理
• 添加访问主机为ECS的内网IP（格式：192.168.1.%）
• 账号权限建议按需分配，生产环境避免直接用root

2.3 连接字符串示例

# Python连接示例（使用PyMySQL）
import pymysql
from pymysql import OperationalError

# 推荐使用连接池
conn = pymysql.connect(
    host='bt_db_internal_ip',  # 宝塔数据库内网IP
    user='app_user',
    password='ComplexP@ssw0rd!',
    database='your_db',
    port=3306,
    connect_timeout=5,  # 重要！避免长时间阻塞
    ssl={'ca': '/path/to/ca.pem'}  # 2026年强制SSL
)

3. 性能与安全

• 连接池配置：

  // Node.js示例（使用mysql2）
  const mysql = require('mysql2/promise');
  
  const pool = mysql.createPool({
    host: 'bt_db_internal_ip',
    user: 'app_user',
    password: 'ComplexP@ssw0rd!',
    database: 'your_db',
    waitForConnections: true,
    connectionLimit: 20, // 根据ECS配置调整
    queueLimit: 0
  });

• 防SQL注入： 务必使用参数化查询：

  # 错误示范
  cursor.execute(f"SELECT * FROM users WHERE id = {user_input}")
  
  # 正确做法
  cursor.execute("SELECT * FROM users WHERE id = %s", (user_input,))

4. 避坑指南

1. 经典错误：ERROR 1130
2. 现象：Host 'xxx.xxx.xxx.xxx' is not allowed to connect

3. 解决：检查宝塔数据库权限是否包含ECS IP，注意内/公网IP区别

4. 连接超时问题

5. 现象：经常出现Lost connection to MySQL server

6. 方案：

   • 代码中设置connect_timeout
   • 修改MySQL配置：wait_timeout=600（秒）

7. SSL连接失败

8. 2026年后所有云数据库强制SSL
9. 宝塔面板→数据库→SSL管理可下载CA证书

5. 总结

实际测试中发现，内网连接延迟能控制在0.5ms以内（同地域）。建议： - 开发环境用内网IP+基础安全组 - 生产环境务必启用SSL+IP白名单+连接池 - 定期检查宝塔面板的数据库账号权限（遇到过队友误删账号的惨案）

最后提醒：数据库密码不要和宝塔面板密码相同！