PHP80如何用PHP连接云服务商的RDS数据库

必须确认三件事：一是mysqli或PDO扩展已启用；二是RDS白名单及安全组放行对应IP和端口；三是数据库账号开通远程访问权限，避免因“Access denied”等错误导致连接失败。

连接RDS前必须确认的三件事

PHP 8.0 连接云 RDS（如阿里云、腾讯云、华为云）失败，90% 是卡在这三个地方：网络不通、权限没开、扩展没装。别急着写代码，先确认：

• mysqli 或 PDO 扩展已启用——运行 php -m | grep mysqli 或 php -m | grep pdo_mysql，没输出就得装：sudo apt-get install php8.0-mysqli php8.0-pdo php8.0-pdo-mysql
• RDS 实例的「白名单」里加了你的服务器 IP（或设为 0.0.0.0/0 仅测试用），且安全组放行了对应端口（默认 3306）
• 数据库账号有远程登录权限——云控制台创建的账号默认只允许内网访问，需在「账号管理」中勾选「允许从任意主机连接」或明确填入应用服务器公网/IP

用 mysqli 连接 RDS 的最小可行代码

直接可用，不依赖框架，适合调试和轻量项目。关键点不是“怎么连”，而是“连错时怎么定位”：

注意：new mysqli() 构造函数第 5 个参数是端口，必须显式传；若漏掉，会走默认 3306，但某些云厂商 RDS 可能用非标端口（尤其 SQL Server 或 PostgreSQL 实例）。

PDO 连接更稳妥，尤其涉及字符集或 SSL

云 RDS 默认启用 SSL 加密（尤其生产环境），PDO 比 mysqli 更容易控制 SSL 行为，且统一接口便于后期切换数据库类型：

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

立即学习“PHP免费学习笔记（深入）”；

如果 RDS 控制台没开启 SSL 强制，可先去掉 SSL 相关选项测试连通性；一旦上线，务必启用 SSL 并验证证书链——否则中间人攻击风险真实存在。

PHP8.0 特有坑：默认禁用 mysql_old_password 认证

云 RDS 新建实例默认用 caching_sha2_password 认证插件（MySQL 8.0+），而 PHP 8.0 的 mysqli 和 PDO 默认支持它，但旧账号可能仍用 mysql_native_password。若报错 Client does not support authentication protocol requested by server，说明认证方式不匹配：

• 方案一（推荐）：重置 RDS 账号密码，并在控制台选择「兼容 MySQL 5.x」认证方式（即 mysql_native_password）
• 方案二：升级 PHP 到 8.1+（原生支持 caching_sha2_password），或手动安装 php8.0-mysqlnd 并确认 mysqlnd 驱动启用
• 方案三：临时改 RDS 账号插件（不推荐生产）：ALTER USER myuser@% IDENTIFIED WITH mysql_native_password BY mypass; FLUSH PRIVILEGES;

这个错误只在 PHP 8.0 + MySQL 8.0 组合下高频出现，本地开发用 MySQL 5.7 不会触发，很容易被忽略到上线才爆。