Navicat连不上XAMPP MySQL的核心原因是MySQL用户host限制、bind-address未设为0.0.0.0、防火墙拦截3306端口及Navicat连接参数不匹配；需创建'navuser'@'%'用户并授权，修改my.ini启用TCP监听，放行防火墙端口，连接时用127.0.0.1而非localhost。
Navicat 连不上 XAMPP 里的 MySQL，八成是权限没开对——不是改 my.ini，也不是关防火墙就完事，核心在 MySQL 用户的 host 和权限粒度。
MySQL 用户的 host 必须允许远程访问
XAMPP 默认创建的 root 用户 host 是 'localhost'，它只响应本地 socket 或 127.0.0.1 的 TCP 请求，不接受其他 IP（包括你本机用 Navicat 填 127.0.0.1 或 192.168.x.x 时也可能被拒绝）。
- 进 XAMPP 控制面板，启动 Apache 和 MySQL，然后点
Admin进 phpMyAdmin - 执行：
CREATE USER 'navuser'@'%' IDENTIFIED BY 'your_strong_password';
- 再执行：
GRANT ALL PRIVILEGES ON *.* TO 'navuser'@'%' WITH GRANT OPTION;
-
必须跟一句：
FLUSH PRIVILEGES;
，否则改动不生效 - 避免直接改
root的 host（比如设成'%'），尤其在开发机暴露到局域网时，安全风险明显上升
MySQL 配置要放开绑定地址和跳过绑定限制
XAMPP 自带的 MySQL 默认绑定了 127.0.0.1，即使用户权限开了 '%'，连接请求也进不来。
- 编辑
C:\xampp\mysql\bin\my.ini（Windows）或/opt/lampp/etc/my.cnf（Linux/macOS） - 找到
[mysqld]段，在下面加两行：bind-address = 0.0.0.0<br>skip-networking = OFF
-
bind-address = 0.0.0.0表示监听所有 IPv4 接口；skip-networking = OFF确保 TCP/IP 协议启用（XAMPP 有时默认为 ON） - 改完重启 MySQL 服务（XAMPP 控制面板里先
Stop再Start） - 验证是否生效：命令行运行
netstat -an | findstr :3306（Windows）或ss -tlnp | grep :3306（Linux/macOS），看到0.0.0.0:3306或*:3306才算成功
Windows 防火墙/杀毒软件可能拦截 3306 端口
即使 MySQL 启动并监听了 0.0.0.0:3306，Windows 防火墙仍会默认阻止入站连接，Navicat 尝试连接时表现为“Connection refused”或超时。
- 打开“Windows Defender 防火墙” → “高级设置” → “入站规则” → 右侧“新建规则…”
- 选“端口”，下一步 → TCP，特定本地端口填
3306，下一步 → 允许连接，下一步 → 勾选“域”“专用”“公用”（开发调试阶段全选，后续可收紧），下一步 → 命名如MySQL XAMPP Remote Access - 部分国产杀软（如 360、腾讯电脑管家）会自行拦截数据库端口，需进其“网络防护”或“端口监控”模块手动放行
mysqld.exe - 如果用的是公司/学校网络，还可能受路由器或网关 ACL 限制，此时换用
127.0.0.1+ Navicat 本地直连更稳妥
Navicat 连接参数必须匹配实际配置
常见错在填了错误的主机、端口或用户上下文，尤其容易忽略 XAMPP MySQL 的非标准端口或 socket 路径干扰。
- 主机名填
127.0.0.1（不要填localhost，Windows 下可能走命名管道或 socket，绕过 TCP） - 端口确认是
3306（XAMPP 默认未改；若改过，查my.ini中port值） - 用户名填你上一步建的
navuser，不是root（除非你真改了 root 的 host 并 flush） - 密码填对应值，注意大小写和特殊字符是否被 Navicat 输入框截断（建议先用简单密码测试）
- 高级选项里不要勾选“使用 socket 连接”或填
/tmp/mysql.sock类路径——那是 Unix 域套接字，和远程 TCP 无关
真正卡住的地方往往不是某一步做错了，而是多个环节叠加：用户 host 是 '%' 但 MySQL 没监听 0.0.0.0，或者防火墙放行了但 Navicat 填了 localhost 导致走本地 socket 失败。每次只改一项，用 telnet 127.0.0.1 3306 或 nc -zv 127.0.0.1 3306 验证端口可达性，比反复重试 Navicat 更快定位问题。
