linux装mysql最常卡在三处：初始化没拿到临时密码、改密码被强策略拦截、远程连不上实因host值或配置错误；临时密码在终端输出或指定日志中，改密需合规或调低策略，远程访问须改host、授权并配bind-address=0.0.0.0。
Linux上装MySQL，最常卡在三处：初始化没拿到临时密码、改密码时被强策略拦住、远程连不上却以为是防火墙问题。实际多数是权限、配置项或用户 Host 值没对上。
初始化后找不到临时密码
MySQL 5.7+ 启动前必须初始化，mysqld --initialize 会把临时密码写进日志，但很多人直接翻 /var/log/mysqld.log 找不到——因为用二进制包手动安装时，日志默认不写那里。
- 如果你用的是
mysqld --initialize --user=mysql --datadir=/usr/local/mysql/data，密码就直接输出在终端最后一行，形如root@localhost: tK9xR2!mLpQ#，复制冒号后的部分 - 如果初始化时加了
--log-error参数，比如--log-error=/usr/local/mysql/data/error.log，就去那个路径查 - CentOS/RHEL 用 yum 安装的 MySQL 8.0，默认日志在
/var/log/mysqld.log，执行grep "temporary password" /var/log/mysqld.log - 千万别用
skip-grant-tables绕过验证——它会让密码策略失效，后续ALTER USER可能报错
修改 root 密码失败：ERROR 1819 (HY000)
这是 MySQL 8.0+ 默认启用密码强度策略导致的。不是你语法错，是密码不符合要求。
- 临时关闭策略（仅调试用）：
SET GLOBAL validate_password.policy = LOW;，再执行ALTER USER 'root'@'localhost' IDENTIFIED BY '123456'; - 更稳妥的做法是直接用合规密码：至少 8 位，含大小写字母 + 数字 + 特殊符号，例如
MyP@ssw0rd2026 - 如果用的是
mysqladmin，命令是mysqladmin -u root -p'tK9xR2!mLpQ#' password 'MyP@ssw0rd2026'，注意旧密码要带单引号包裹 - 改完必须执行
FLUSH PRIVILEGES;，否则新密码不生效
远程连接被拒：Access denied for user 'root'@'xxx.xxx.xxx.xxx'
这不是防火墙或端口问题，而是 MySQL 用户的 Host 字段限制了来源 IP。root 默认只允许 'root'@'localhost'，不接受任何远程 IP 连接。
- 先登录本地：
mysql -u root -p - 切换到 mysql 库：
USE mysql; - 查当前 root 用户：
SELECT User, Host FROM user WHERE User = 'root'; - 如果只有
localhost行，就添加一行远程可访问的：CREATE USER 'root'@'%' IDENTIFIED BY 'MyP@ssw0rd2026'; - 再赋权：
GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' WITH GRANT OPTION; - 最后刷新：
FLUSH PRIVILEGES; - 注意：
'root'@'%'是通配，生产环境建议换成具体 IP，比如'root'@'192.168.1.100'
my.cnf 配置里最容易漏的两行
很多教程贴了完整配置，但真正影响远程连接的就两个关键项，漏掉任意一个都连不上。
-
bind-address必须设为0.0.0.0（不是127.0.0.1，也不是注释掉），否则 mysqld 只监听本地回环 -
skip-networking这行必须删除或注释掉，否则网络连接功能直接被禁用 - 改完配置要重启服务：
systemctl restart mysqld（yum 安装）或/usr/local/mysql/support-files/mysql.server restart（二进制包） - 确认是否生效：
netstat -tlnp | grep :3306，看到0.0.0.0:3306才算监听正确
远程连通性验证别只在本地用 mysql -h 127.0.0.1 测试——这走的是 socket 或本地 TCP，不代表外部能连。一定要从另一台机器用 mysql -h [服务器IP] -u root -p 实测。
