必须先停止MySQL服务且datadir为空目录，再运行mysqld --initialize生成系统表和临时密码（写入错误日志），随后启动服务并用该密码登录执行ALTER USER修改root密码。
mysqld --initialize 必须在服务停止且 datadir 为空时运行
初始化不是“重装”，而是首次构建数据目录结构和系统表。如果 mysqld 正在运行，或目标 datadir 已存在有效数据（哪怕只是残留的 ibdata1 或 mysql/ 子目录），命令会静默失败或报错 Failed to find valid data directory。
实操建议：
- 先执行
systemctl stop mysqld（Linux）或net stop MySQL80（Windows） - 确认
datadir路径下完全为空：ls -A /var/lib/mysql应无输出；Windows 下检查D:\mysql\data是否为空文件夹 - 若曾初始化失败过，直接删掉整个
datadir目录再重试，不要只清空子项
临时密码只写进错误日志，不在终端显示（除非加 --console）
默认情况下，mysqld --initialize 不向终端输出密码，而是写入错误日志文件（如 /var/log/mysqld.log 或 /var/lib/mysql/hostname.err）。很多人卡在这一步——以为没生成，其实是没找对地方。
实操建议：
- Linux：运行后立即查日志：
sudo grep 'temporary password' /var/log/mysqld.log - Windows（ZIP 安装）：必须加
--console参数才能看到密码：mysqld --initialize --console，否则密码只写进datadir下的hostname.err - 密码格式固定为
A temporary password is generated for root@localhost: abc123XYZ!，注意冒号后有空格
ALTER USER 修改密码前，必须先用临时密码登录
MySQL 5.7.6+ 强制要求首次登录后立刻改密，否则后续任何操作（包括 SELECT）都会报错 ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.
实操建议：
- 登录命令就是
mysql -u root -p，然后粘贴日志里那一整串临时密码（含特殊字符，别漏掉感叹号或大小写） - 修改语句必须用
ALTER USER，SET PASSWORD在 8.0+ 已废弃：ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123!'; - 不需要
FLUSH PRIVILEGES——ALTER USER自动刷新，加了反而多余
skip-grant-tables 是应急手段，不是初始化流程的一部分
有人把 skip-grant-tables 当成“初始化替代方案”，这是危险误解。它绕过权限系统，让任何人无需密码就能连上并执行任意 SQL，一旦忘记删配置或重启服务，等于把数据库裸奔在公网。
实操建议：
-
skip-grant-tables只应在彻底忘密 + 无法获取临时密码时使用，且必须严格遵循：编辑my.cnf→ 重启 → 登录 → 改密 → 删除该行 → 再重启 - 初始化阶段加
skip-grant-tables会导致mysqld --initialize拒绝执行，报错Unknown option '--skip-grant-tables' - 生产环境初始化，请优先用
mysql_secure_installation，它自动完成改密、删匿名用户、禁远程 root 等关键动作
临时密码那行日志容易被滚动日志覆盖，特别是你反复启停服务时。初始化完成后，第一件事不是改密，而是把那行 temporary password 复制到安全位置——它只出现一次，丢了就得重初始化。
