根本原因是远程MySQL未开启远程访问或SSH隧道绑定地址错误；需确保MySQL监听127.0.0.1、SSH显式绑定127.0.0.1、phpMyAdmin配置host为'127.0.0.1'且port匹配隧道端口，并确认隧道进程存活。
ssh -L 本地端口转发连不上远程 MySQL 怎么办
根本原因通常是远程数据库没开远程访问，或者 ssh 隧道的绑定地址不对。mysql 默认只监听 127.0.0.1:3306，而 ssh -l 默认把本地端口绑在 localhost 上——这本身没问题，但如果你用 127.0.0.1 连 phpmyadmin 却失败，大概率是 phpmyadmin 的配置或浏览器同源策略在作祟。
实操建议：
- 确认远程 MySQL 允许本地回环连接：登录服务器后执行
mysql -h 127.0.0.1 -u root -p，能进就说明服务本身 OK - SSH 命令必须显式指定绑定地址为
127.0.0.1（不是默认的localhost），避免某些系统里localhost走 socket 而非 TCP：ssh -L 127.0.0.1:3307:127.0.0.1:3306 user@remote-server - 别用
0.0.0.0:3307绑定，除非你真需要局域网其他机器连——这会暴露隧道端口，且 phpMyAdmin 可能因host头不匹配拒绝连接 - 检查远程服务器防火墙是否放行了 MySQL 端口（仅限本地流量）：
sudo ufw status或sudo iptables -L -n | grep 3306，重点看 INPUT 链里有没有127.0.0.1相关规则
phpMyAdmin 报错 #2002 Cannot log in to the MySQL server
这个错误几乎全是连接参数和隧道状态不匹配导致的，不是 phpMyAdmin 本身坏了。它看到的是“连不到 localhost:3306”，但你其实想让它走 localhost:3307。
实操建议：
- 改
config.inc.php里的$cfg['Servers'][$i]['host']必须设成'127.0.0.1'（不能是'localhost'），同时$cfg['Servers'][$i]['port']设为'3307' - 如果 phpMyAdmin 和 MySQL 在同一台机器跑（比如本地 Docker），
host写'127.0.0.1'是唯一稳妥选择；'localhost'在 PHP 里可能触发 Unix socket，绕过你的 SSH 隧道 - 确认隧道进程还在：执行
ps aux | grep ssh，看到那条-L命令才说明隧道活着；断开后 phpMyAdmin 不会自动重连，得手动刷新页面甚至重启服务 - 浏览器开发者工具 Network 标签页里看 phpMyAdmin 登录请求发到了哪个地址——如果还是
:3306，说明配置根本没生效
为什么用 ssh -L 而不是直接开放 MySQL 的 3306 端口
因为直接暴露 MySQL 端口等于把数据库钥匙挂在公网门口。哪怕加了密码、限制 IP，MySQL 协议本身不加密，抓包就能看到明文账号密码；而且只要一个弱口令或未修复漏洞，整库就凉。
立即学习“PHP免费学习笔记（深入）”；
实操建议：
-
ssh -L把 MySQL 流量套进 SSH 加密通道，所有数据都走 AES 加密，中间人看不到任何有效信息 - SSH 密钥认证比 MySQL 密码更难爆破，还能配合
AllowUsers、ForceCommand进一步限制权限 - 隧道只在你本地起作用，关掉终端就自动销毁，没有长期暴露面；而开放 3306 端口意味着要常年维护防火墙、fail2ban、MySQL 审计日志等一整套防御
- 注意别用
-N -f后台运行却忘了杀进程，多个残留隧道会占满本地端口，导致新连接报bind: Address already in use
Windows 下用 OpenSSH 或 PuTTY 配隧道总连不上
Windows 自带 OpenSSH（Win10 1809+）和 PuTTY 对 localhost/127.0.0.1 的处理逻辑不同，尤其和 WSL 或 Docker Desktop 共存时容易混淆网络栈。
实操建议：
- PowerShell 里用 OpenSSH，命令和 Linux 一致，但路径要用正斜杠：
ssh -L 127.0.0.1:3307:127.0.0.1:3306 user@remote-server；别用反斜杠，否则参数解析出错 - PuTTY 配置里，“Source port” 填
3307，“Destination” 填127.0.0.1:3306，下面勾选 “Local ports accept connections from other hosts” —— 这个选项**必须不勾**，否则隧道会绑到0.0.0.0，带来安全风险 - 如果 phpMyAdmin 跑在 WSL2 里，它的
localhost指向的是 WSL2 的虚拟网络，不是 Windows 主机；此时得用 Windows 主机的 IP（如192.168.x.x）配隧道，或改 WSL2 的/etc/hosts把host.docker.internal指向 Windows 主机 - 遇到连接超时，先在 Windows 上
telnet 127.0.0.1 3307，不通就说明隧道根本没建起来，别急着调 phpMyAdmin
grep -A2 "host\|port" config.inc.php 确认，再 ps aux | grep :3307 看隧道还在不在。 
