腾讯云 CDB 连接报错 1045 不是网络超时，而是账号密码或权限验证失败。最推荐的处理方向是优先核对数据库账号密码、确认客户端 IP 是否加入白名单，并检查账号允许登录的主机域（Host）配置。
先说结论：错误代码 1045 代表 access denied（访问被拒绝），与网络超时无关，需重点排查认证信息与安全组策略。
- 先确认：报错代码确认为 1045 而非 2003 或 2013 超时错误。
- 先处理：检查腾讯云控制台白名单及安全组是否放行客户端 IP。
- 再验证：使用正确账号密码及 Host 权限在客户端重试连接。
命令速用版
在客户端机器使用命令行工具快速验证连通性与认证信息，排除图形化工具配置干扰。
mysql -h<CDB 公网或内网 IP> -P<端口> -u<用户名> -p执行后输入密码，若仍报 1045，说明网络可达但认证失败；若卡住不动或报 2003，则是网络不通。
为什么会这样
MySQL 协议中错误 1045 明确定义为 ER_ACCESS_DENIED_ERROR，表示服务器收到了请求但拒绝登录。
很多用户误将连接失败统称为“超时”，实际上网络超时通常对应错误 2003（Can't connect to MySQL server）或 2013（Lost connection）。1045 错误意味着 TCP 三次握手已成功，数据包已到达数据库实例，但实例层面的权限校验未通过。常见原因包括密码错误、用户名错误、账号允许的 Host 不匹配（例如账号仅限 localhost 登录）、或腾讯云安全组/白名单拦截了特定 IP 的认证请求。
分步处理
按照以下顺序排查，每一步操作后均需重试连接以确认问题是否解决。
第一步：核对腾讯云控制台白名单
登录腾讯云控制台，进入云数据库 MySQL 实例详情页，找到“数据库安全”或“白名单”设置。确认当前客户端的公网 IP 或内网 IP 已添加到允许列表中。若使用云服务器 CVM 内网访问，需确保 CVM 与 CDB 在同一地域且安全组规则放行内网流量。
第二步：检查账号 Host 权限
MySQL 账号由“用户名”和“主机域”共同组成。若账号设置为 user@localhost，则无法从远程 IP 连接。需登录数据库（或通过控制台账号管理）确认账号 Host 字段为“%”或具体的客户端 IP 段。在腾讯云控制台的“账号管理”页面可查看并修改登录主机限制。
第三步：重置密码排除特殊字符干扰
若密码包含特殊字符（如@、#、!），在某些客户端连接字符串中可能需要转义。建议在控制台暂时重置为纯字母数字组合密码进行测试。若重置后连接成功，说明原密码存在字符转义问题或记忆错误。
怎么验证是否生效
执行连接命令后，观察返回提示。若出现 Welcome to the MySQL monitor 字样，且能执行 select user(); 返回当前登录用户信息，则修复生效。若客户端为图形化工具，查看连接状态栏是否由红色断开变为绿色连接，并尝试执行简单查询语句无报错。
常见坑
1. 公网 IP 动态变化：本地宽带公网 IP 可能变动，白名单固定 IP 会导致后续连接再次报 1045 或超时，建议绑定固定 IP 或使用 0.0.0.0/0（高风险）测试。
2. Root 账号远程限制：部分云数据库实例默认禁止 root 账号远程登录，需创建普通业务账号进行连接。
3. 内网外网混用：在内网环境尝试连接 CDB 公网地址，或在公网环境连接内网地址，会导致网络不可达或路由错误，需确保网络类型匹配。
常见问题
1045 错误和 2003 错误有什么区别？
1045 是认证失败，网络是通的；2003 是网络不通，请求根本没到达数据库。
腾讯云 CDB 支持 root 账号远程登录吗？
默认支持，但出于安全建议，部分实例模板可能限制 root 远程访问，需检查账号 Host 权限。
白名单加了 IP 为什么还报 1045？
白名单只控制网络可达性，1045 是账号密码或 Host 权限问题，需单独检查数据库账号配置。
参考来源
- Tencent Cloud Documentation, 云数据库 MySQL 错误码说明，https://cloud.tencent.com/document/product/236
- MySQL Official Documentation, Server Error Codes and Messages, https://dev.mysql.com/doc/refman/8.0/en/server-error-reference.html