出現10038錯誤，一般是端口未開放或被攔截等問題。
我遇到問題后的處理方式：
1.檢查阿里云安全組，設置開放3306端口
2.檢查本地防防火墻，開放3306端口

firewall-cmd --query-port=3306/tcp

新建一個入站規則，端口號是3306，允許所有ip訪問

3.用終端檢查Linux的防火墻，開放3306端口。

4.在寶塔面板中，點擊“安全”板塊，添加3306端口號即可。
——這是真正解決了我問題的途徑。

百度了兩個多小時，才發現只是簡單的安全端口規則沒打開。
**誤區：**我本以為阿里云的安全組和防火墻規則是一回事，現在看來并不是。
防火墻是阿里云服務器，也就是linux主機的防火墻。
安全是寶塔操作系統的安全組規則。

**注意1：**寶塔的防火墻和linux 的防火墻不是一個概念。
**注意2：**開啟了Linux的防火墻之后，你可能進不去寶塔，要去防火墻中開放寶塔登錄的端口及所需的配套端口，并作持久化處理。
**注意3：**添加（啟用）端口不代表開放了。
防火墻開啟及命令
ports開啟及持久化操作