MySQL 5.7一键部署脚本的核心是明确部署路径、规避权限与初始化冲突、控制配置生效时机；二进制安装需手动创建用户、初始化空datadir并以mysql用户执行mysqld --initialize，Docker方式则依赖环境变量和挂载配置，二者不可混用。
mysql 5.7 的一键部署脚本，核心不是“写完就能跑”，而是**明确部署路径、规避权限与初始化冲突、控制配置生效时机**。直接套用网上现成脚本大概率在 mysqld --initialize 阶段失败，或启动后连不上、字符集乱、密码失效——这些都不是语法错误，而是环境假设不成立。
先确认你走的是二进制安装还是 Docker 容器化
这是最常被忽略的前提。两种方式的脚本逻辑完全不同：
-
二进制安装（
mysql-5.7.x-linux-glibc2.12-x86_64.tar.gz）：需手动创建用户、初始化数据目录、生成临时密码、改 root 密码、注册 systemd 服务；mysqld --initialize必须以mysql用户身份运行，且datadir必须为空、属主为mysql； -
Docker 部署（
mysql:5.7）：不涉及初始化命令，靠-e MYSQL_ROOT_PASSWORD和挂载的my.cnf控制行为；但必须确保宿主机/home/tools/mysql/conf下的配置文件被正确加载，否则容器内仍用默认配置（比如latin1字符集）。
混用两者（比如用脚本解压二进制包，又去 docker run）会导致端口冲突、日志混乱、socket 文件错位。
mysqld --initialize 失败的三个高频原因
这是二进制安装里最卡脖子的一步，报错通常只显示 Fatal error: Can't open and lock privilege tables 或直接静默退出。真实原因藏在日志里（error.log），常见有：
-
datadir目录非空或权限不对：chown -R mysql:mysql /usr/local/mysql/data必须在初始化前执行，且不能有残留文件（如上次失败留下的ibdata1）； -
my.cnf中指定了不存在的路径：log-error=/var/log/mysql/error.log但/var/log/mysql目录未mkdir -p且未chown mysql:mysql； - 系统没装
libaio：yum install -y libaio（CentOS）或apt-get install -y libaio1（Ubuntu）缺一不可，否则mysqld进程起不来。
my.cnf 挂载后不生效？检查加载顺序和 section 覆盖
Docker 方式下，即使你把 my.cnf 挂到 /etc/mysql/conf.d/，MySQL 5.7 仍可能不读它。因为：
- MySQL 启动时按固定顺序读配置：
/etc/my.cnf→/etc/mysql/my.cnf→/usr/etc/my.cnf→~/.my.cnf；挂载到/etc/mysql/conf.d/是有效的，但该目录下所有.cnf文件会被逐个解析，**后读的会覆盖先读的同名参数**； - 你写的
[mysqld]段落必须完整包含basedir、datadir等基础项，否则 MySQL 会 fallback 到内置默认值（如datadir=/var/lib/mysql），而你挂载的/var/lib/mysql实际映射的是宿主机/home/tools/mysql/data，路径错位导致数据写到别处； - 某些参数（如
lower_case_table_names）**只能在初始化前设置**，初始化后再改配置+重启无效，必须删掉datadir重来。
脚本里最容易被跳过的安全动作
很多脚本为了“快”省略了关键校验，上线后出问题很难回溯：
- 没检查
3306端口是否被占用：lsof -i :3306或netstat -tuln | grep :3306应作为前置步骤； - 没验证
mysql用户是否存在且无登录 shell：useradd -r -s /sbin/nologin mysql比useradd mysql更安全； - 没清理旧服务残留：
systemctl stop mysqld &>/dev/null; systemctl disable mysqld &>/dev/null; rm -f /etc/init.d/mysqld /usr/lib/systemd/system/mysqld.service； - 没导出环境变量到所有 shell：
echo 'export PATH=/usr/local/mysql/bin:$PATH' >> /etc/profile.d/mysql.sh，而不是只追加到~/.bashrc。
真正稳定的脚本，不是功能多，而是每一步都带 if [ $? -ne 0 ]; then echo "xxx failed"; exit 1; fi，并且初始化后立刻用 mysql -uroot -p"$ROOT_PWD" -e "SELECT VERSION();" 做最小可用性验证。
