MySQL 权限表初始化需按版本选择正确命令：5.7.6+ 用 mysqld –initialize（生成随机 root 密码）或 –initialize-insecure（空密码），5.7.5 及更早用 mysql_install_db，8.0+ 必须用 –initialize 且权限表转为数据字典表；初始化后须立即加固安全，包括修改 root 密码、删除匿名用户、限制远程访问并刷新权限。
MySQL 权限表初始化通常发生在首次安装 MySQL 后、尚未运行过 mysqld 服务时，或权限系统损坏需重建的情况下。核心是执行 mysql_install_db（旧版本）或 mysqld --initialize（5.7.6+ 推荐方式），后者会自动生成 root 密码并初始化数据目录中的系统表（含 mysql 库下的 user、db、tables_priv 等权限表）。
确认 MySQL 版本与初始化方式
不同版本初始化逻辑差异较大，选错命令会导致失败或安全风险：
- MySQL 5.7.6 及以上（推荐）：使用
mysqld --initialize（默认生成随机 root 密码）或mysqld --initialize-insecure（root 密码为空，仅用于测试环境） - MySQL 5.7.5 及更早：使用
mysql_install_db脚本（已弃用，不支持新数据字典） - MySQL 8.0+：必须用
--initialize，mysql_install_db已完全移除；权限表结构升级为数据字典表（如mysql.role_edges），不再以 MyISAM 表形式存在
执行标准初始化流程（以 5.7.6+ 为例）
确保 MySQL 服务未运行，且数据目录（如 /var/lib/mysql）为空或已备份：
- 切换到 MySQL 用户（如
sudo -u mysql）避免权限问题 - 运行：
mysqld --initialize --user=mysql --basedir=/usr --datadir=/var/lib/mysql - 成功后查看错误日志（通常在
datadir下的hostname.err），其中包含类似A temporary password is generated for root@localhost: xxxxxx的提示 - 启动 mysqld：
systemctl start mysqld或mysqld_safe --user=mysql &
初始化后必须完成的安全配置
初始化只是起点，权限表虽已生成，但默认策略宽松，需立即加固：
- 用临时密码登录：
mysql -u root -p，然后执行ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPass123!'; - 删除匿名用户：
DROP USER ''@'localhost'; - 限制 root 远程访问（除非必要）：
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');，再执行FLUSH PRIVILEGES; - 检查权限表完整性：
SELECT host,user,authentication_string FROM mysql.user;确认无异常空用户或宽泛 host
常见问题 与绕过方案
若初始化失败或权限表损坏，不建议手动修改 mysql 库文件：
- “Table ‘mysql.user’ doesn’t exist”：说明数据目录未初始化或被误删，重新执行
--initialize并确保datadir清空 - 忘记临时密码且无法登录：Linux 下可停服务，加
--skip-grant-tables --skip-networking启动，再用UPDATE mysql.user SET authentication_string=PASSWORD('newpass') WHERE user='root';重置（8.0+ 改用ALTER USER …… IDENTIFIED WITH mysql_native_password BY 'newpass';） - Docker 环境 ：官方镜像在首次启动时自动调用
--initialize，通过MYSQL_ROOT_PASSWORD环境变量 设置初始密码，无需手动操作
