Navicat Cloud仅同步连接元信息（如主机、端口、用户名、SSL开关、别名、分组），不上传密码、SSH私钥、SSL证书路径等敏感信息，因此无法安全共享含凭证的完整连接配置。
Navicat Cloud 不存储数据库密码和真实数据，只同步连接设置（如主机、端口、用户名、SSL开关等），所以它本身不能安全共享含敏感凭证的完整连接配置——这是设计限制，不是操作失误。
如果你看到团队成员导入后连不上，大概率是他们缺了关键凭据，或者你误传了本地加密连接。
Navicat Cloud 同步连接时，哪些字段会被上传？
Navicat Cloud 上传的是连接元信息，不包括：
- 数据库密码（始终被剥离）
- SSH 私钥路径或密钥内容
- SSL 证书文件路径（如
ca.pem、client-cert.pem） - Windows 集成认证（SSPI）相关上下文
它保留的字段有：
- 主机地址（
Host）、端口（Port） - 用户名（
Username），但空密码字段不会同步 - 数据库名（
Database）、编码（Charset） - SSL 启用状态（
Use SSL），但不传证书路径 - 连接别名（
Connection Name）、分组标签（Group）
这意味着：
✅ 团队成员能拿到结构一致的连接框架；
❌ 他们必须自己补全密码、SSH 隧道参数或本地证书路径。
为什么直接拖拽“已连通”的连接到 Navicat Cloud 会失效？
常见错误现象：
- 成员点击连接后报
Access denied for user 'xxx'@'yyy' - 或弹窗提示
SSH connection failed: No authentication method available - 或 SSL 连接失败，日志显示
unable to get local issuer certificate
根本原因：
- 你本地连接启用了“记住密码”，但该密码不会上传；
- SSH 隧道使用了私钥文件（如
/Users/alice/.ssh/id_rsa），路径在别人机器上不存在； - SSL 证书路径硬编码为绝对路径，无法跨平台复用。
正确做法是：
- 在共享前，先右键连接 →
编辑连接→ 清空Password字段（留空）； - 关闭 SSH 隧道，或改用密码方式（不推荐）或统一部署跳板机；
- SSL 选项只开开关，不填路径；让成员各自导入组织统一签发的证书到本地信任库。
怎样让团队快速复用连接配置而不暴露密码？
推荐组合方案（非纯 Navicat Cloud）：
- 使用
Navicat On-Prem Server+ 组织域邮箱账号（如zhangsan@corp.internal）
→ 支持服务端加密存储连接，并按角色控制谁能看到哪些连接； - 若必须用
Navicat Cloud，则配合内部文档：- 在 Confluence / Notion 中维护一份《连接速查表》，列明：
-
Connection Name对应的环境（prod-us-east,staging-apac） - 密码获取方式（如 HashiCorp Vault 地址、或联系 DBA）
- SSH 跳转命令模板（
ssh -L 3307:127.0.0.1:3306 jumpbox.corp.internal） - SSL 证书下载链接（内网 Nexus 或 Git LFS）
-
- 在 Confluence / Notion 中维护一份《连接速查表》，列明：
这样，Navicat Cloud 只做“骨架同步”，敏感部分走受控通道。
真正容易被忽略的一点：Navicat Cloud 的连接同步是单向覆盖式的。如果你在三台设备上分别改了同一连接的别名、分组或 SSL 开关，最后一次上传的操作会覆盖其他人的本地修改——没有合并逻辑，也没有版本回退。所以别把它当协作编辑工具，只当轻量配置广播通道。
