Navicat无法连接WSL2中MySQL的主因是网络隔离与默认安全配置：需将bind-address设为0.0.0.0、创建'%'远程用户并授权、放行Windows防火墙3306端口，且Navicat须用WSL2网关IP（如172.x.x.1）而非localhost连接。
navicat 无法连接 wsl 中的数据库，绝大多数情况不是 navicat 本身的问题，而是 wsl 的网络模型与 windows 主机不互通导致的。直接改用 localhost 或 127.0.0.1 基本无效——wsl2 默认使用虚拟网卡，其 ip 每次启动都变，且 windows 防火墙默认拦截来自 wsl 的入站连接。
为什么 WSL2 的 MySQL/PostgreSQL 在 Navicat 里连不上
WSL2 是轻量级 VM，有自己的独立网络命名空间，localhost 在 Windows 和 WSL2 里指向不同地址：Windows 的 localhost 不会自动转发到 WSL2 的服务监听端口；反过来，WSL2 里的服务若只绑定 127.0.0.1，Windows 就根本访问不到。
- MySQL 默认配置
bind-address = 127.0.0.1，只接受本地回环连接 - PostgreSQL 默认
listen_addresses = 'localhost'，同样不对外暴露 - Windows 防火墙默认阻止“来自子网”的入站连接（WSL2 网段如
172.x.x.x被视为外部） - WSL2 的 IP 地址每次重启都会变，不能硬编码进 Navicat 连接配置
让 Navicat 连上 WSL2 数据库的三步实操
核心思路：让数据库监听所有接口 + 允许 Windows 主机访问 + 绕过防火墙拦截。不推荐改 WSL2 的 IP 为静态（不稳定），也不建议用 SSH 隧道（小题大做）。
- 在 WSL2 中编辑 MySQL 配置文件：
/etc/mysql/mysql.conf.d/mysqld.cnf，把bind-address改成0.0.0.0，然后执行sudo systemctl restart mysql - 确认用户权限支持远程连接：登录 MySQL 执行
SELECT host,user FROM mysql.user WHERE user='your_user';，如果host是localhost，需运行GRANT ALL ON *.* TO 'your_user'@'%' IDENTIFIED BY 'your_password'; FLUSH PRIVILEGES; - 在 Windows 上打开 PowerShell（管理员），运行：
New-NetFirewallRule -DisplayName "Allow WSL2 MySQL" -Direction Inbound -Protocol TCP -LocalPort 3306 -Action Allow（PostgreSQL 则把3306换成5432）
Navicat 连接时该填什么主机和端口
不要填 localhost，也不要猜 WSL2 当前 IP。正确做法是：
- 在 WSL2 终端中运行
cat /etc/resolv.conf | grep nameserver | awk '{print $2}'，得到的是 WSL2 的“网关 IP”（通常是172.x.x.1），这个地址在 WSL2 生命周期内稳定，且 Windows 可直接访问 - Navicat 连接设置中，“主机名/IP 地址”填这个网关 IP，端口填数据库实际监听端口（如
3306） - 如果仍失败，临时关闭 Windows 防火墙验证是否规则生效：
Set-NetFirewallProfile -Profile Domain,Private,Public -Enabled False（测试完记得开回来）
WSL1 用户注意兼容性差异
WSL1 共享 Windows 内核网络栈，localhost 是通的，但仍有坑：
- MySQL 若启用了
skip-networking，即使bind-address是0.0.0.0也拒绝 TCP 连接，必须注释掉该行 - PostgreSQL 的
pg_hba.conf必须有对应条目，例如：host all all 127.0.0.1/32 md5（WSL1 下 Windows 访问走的是 loopback，不是新网段） - Navicat 使用 32 位版本时，可能因缺少 WSL1 的 ODBC 驱动报错，建议统一用 64 位 Navicat
最易被忽略的一点：改完 WSL2 数据库配置后，必须重启对应服务（sudo systemctl restart mysql 或 sudo service postgresql restart），光 reload 不生效；而 Windows 防火墙规则一旦添加，不会随重启丢失，但 WSL2 的网关 IP 每次关机再启动 WSL2 会重置——所以别存成固定连接，每次用前查一次网关 IP 更稳妥。
