Navicat On-Prem Server 是本地部署的协同解决方案，支持跨设备同步连接、查询、BI 工作区等，数据不出内网，需部署于内网服务器并配置反向代理与组织域账户管理。
直接上结论：用 Navicat On-Prem Server 搭在一台闲置 Linux 或 Windows 机器上，配合 Navicat Premium Lite 客户端，就能跑通全功能局域网协同，0 订阅费、0 云存储依赖、数据不出内网。
为什么不用 Navicat Cloud？
Navicat Cloud 是公有云服务，免费额度有限（默认 1GB），且所有对象（查询、BI 工作区、连接配置）都上传到第三方服务器。对中小团队来说，存在两个硬伤：
- 敏感数据库连接信息（如生产库账号密码、SSH 私钥路径）明文托管在外部，合规风险高
- 多人频繁同步 BI 工作区或模型文件时容易触发配额告警，扩容需付费
- 离线环境下完全无法访问已共享对象——而局域网环境恰恰常有断网调试、客户现场部署等场景
On-Prem Server 最小可行部署方案
不需要 Docker、不强求运维经验，Windows 或 Ubuntu 22.04 实机/虚拟机即可启动。关键点是避开常见卡点：
- 端口必须开放：
3030（默认 Web 管理端口）和3031（客户端通信端口），防火墙里要放行 - 安装后首次访问地址是
http://127.0.0.1:3030，不是 localhost —— 浏览器可能因安全策略拒绝加载，建议换 Edge 或 Chrome 直接输 IP - 超级用户密码不要含特殊字符（如
@、$），否则后续客户端连接时可能解析失败 - 项目创建后，必须手动点击项目右侧
⋯ → 管理成员添加成员，仅登录 On-Prem Server 不等于自动获得项目权限
客户端怎么连？别漏掉这三步
Navicat Premium Lite（免费版）已完全支持 On-Prem Server 协同，但默认不显示入口。需手动配置：
- 启动 Navicat 后，右上角用户图标 →
管理云→ 点击添加服务器→ 类型选On-Prem Server - 服务器地址填局域网 IP（如
http://192.168.1.100:3030），不能写localhost或127.0.0.1（客户端和服务器不在同一台机器时） - 首次连接需输入超级用户账号密码；之后团队成员用自己的账号登录，权限由项目管理员在 On-Prem Server 网页端分配
- 共享对象时，拖拽操作只对导航窗格中可见项生效（如“查询”“代码段”）；BI 工作区、模型等需先在本地打开，再右键
复制→ 切到 On-Prem Server 项目下粘贴
真正容易被忽略的是权限继承逻辑：On-Prem Server 的“可查看”权限只允许看到对象列表，双击打不开内容；“可编辑”才能执行查询或修改 BI 图表；而“可管理和编辑”才拥有添加/移除成员的按钮——这个三级权限体系在网页端设置时不显眼，但直接影响协作效率。
