PHP80如何用PHP连接云服务商的RDS数据库

游戏科技网2026年09月14日 22:18云服务器50

必须确认三件事：一是mysqli或PDO扩展已启用；二是RDS白名单及安全组放行对应IP和端口；三是数据库账号开通远程访问权限，避免因“Access denied”等错误导致连接失败。

连接RDS前必须确认的三件事

PHP 8.0 连接云 RDS（如阿里云、腾讯云、华为云）失败，90% 是卡在这三个地方：网络不通、权限没开、扩展没装。别急着写代码，先确认：

mysqli 或 PDO 扩展已启用——运行 php -m | grep mysqli 或 php -m | grep pdo_mysql，没输出就得装：sudo apt-get install php8.0-mysqli php8.0-pdo php8.0-pdo-mysql
RDS 实例的「白名单」里加了你的服务器 IP（或设为 0.0.0.0/0 仅测试用），且安全组放行了对应端口（默认 3306）
数据库账号有远程登录权限——云控制台创建的账号默认只允许内网访问，需在「账号管理」中勾选「允许从任意主机连接」或明确填入应用服务器公网/IP

用 mysqli 连接 RDS 的最小可行代码

直接可用，不依赖框架，适合调试和轻量项目。关键点不是“怎么连”，而是“连错时怎么定位”：

<?php

$host = rm-xxxxxx.mysql.rds.aliyuncs.com; // RDS 公网或内网地址，别写 localhost

$port = 3306; // 显式指定端口，避免默认值误判

$username = myuser;

$password = mypass;

$dbname = mydb;

$conn = new mysqli($host, $username, $password, $dbname, $port);

if ($conn->connect_error) {

// 错误信息里含具体原因，比如 "Connection refused" = 网络不通，"Access denied" = 账号权限问题

die(Connect Error ( . $conn->connect_errno . ) . $conn->connect_error);

}

echo "Connected successfully";

$conn->close();

?>

注意：new mysqli() 构造函数第 5 个参数是端口，必须显式传；若漏掉，会走默认 3306，但某些云厂商 RDS 可能用非标端口（尤其 SQL Server 或 PostgreSQL 实例）。

PDO 连接更稳妥，尤其涉及字符集或 SSL

云 RDS 默认启用 SSL 加密（尤其生产环境），PDO 比 mysqli 更容易控制 SSL 行为，且统一接口便于后期切换数据库类型：

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

立即学习“PHP免费学习笔记（深入）”；

<?php

$dsn = mysql:host=rm-xxxxxx.mysql.rds.aliyuncs.com;port=3306;dbname=mydb;charset=utf8mb4;

$options = [

PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,

PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,

// 强制 SSL（腾讯云/阿里云控制台可下载 CA 证书）

PDO::MYSQL_ATTR_SSL_CA => /path/to/rds-ca-bundle.pem,

PDO::MYSQL_ATTR_SSL_CERT => /path/to/client-cert.pem,

PDO::MYSQL_ATTR_SSL_KEY => /path/to/client-key.pem,

];

try {

$pdo = new PDO($dsn, myuser, mypass, $options);

echo "PDO connected with SSL";

} catch (PDOException $e) {

// 错误信息比 mysqli 更结构化，比如 SQLSTATE HY000 就是 SSL 握手失败

die("PDO Error: " . $e->getMessage());

}

?>

如果 RDS 控制台没开启 SSL 强制，可先去掉 SSL 相关选项测试连通性；一旦上线，务必启用 SSL 并验证证书链——否则中间人攻击风险真实存在。

PHP8.0 特有坑：默认禁用 mysql_old_password 认证

云 RDS 新建实例默认用 caching_sha2_password 认证插件（MySQL 8.0+），而 PHP 8.0 的 mysqli 和 PDO 默认支持它，但旧账号可能仍用 mysql_native_password。若报错 Client does not support authentication protocol requested by server，说明认证方式不匹配：

方案一（推荐）：重置 RDS 账号密码，并在控制台选择「兼容 MySQL 5.x」认证方式（即 mysql_native_password）
方案二：升级 PHP 到 8.1+（原生支持 caching_sha2_password），或手动安装 php8.0-mysqlnd 并确认 mysqlnd 驱动启用
方案三：临时改 RDS 账号插件（不推荐生产）：ALTER USER myuser@% IDENTIFIED WITH mysql_native_password BY mypass; FLUSH PRIVILEGES;

这个错误只在 PHP 8.0 + MySQL 8.0 组合下高频出现，本地开发用 MySQL 5.7 不会触发，很容易被忽略到上线才爆。