必须先彻底卸载mariadb全量包并手动安装openssl 1.0.2k兼容库，再配置有效yum源、导入新gpg密钥，最后安装mysql-community-server；否则因libmysqlclient.so和libssl.so.10冲突，mysql将启动失败或崩溃。
直接装 yum install mysql-community-server 很大概率会失败，核心卡点不是 MySQL 本身，而是 OpenSSL 和 MariaDB 的双重冲突。必须分步清理、补依赖、再装，否则服务起不来或启动后立即崩溃。
先彻底卸载 MariaDB，别只删 mariadb-libs
CentOS 7 自带的 mariadb-libs 是“幽灵依赖”——它不启动服务，但会抢占 libmysqlclient.so.18 等符号，导致 MySQL 启动时报 symbol lookup error 或直接 segfault。
- 查全所有 MariaDB 相关包：
rpm -qa | grep -i mariadb，常见有mariadb-libs、mariadb-devel、mariadb-bench - 批量强制卸载（别漏）：
yum remove -y mariadb-* --nodeps - 删残留配置和数据目录：
rm -rf /var/lib/mysql /etc/my.cnf /var/log/mysqld.log - 验证是否清干净：
rpm -qa | grep -i mariadb必须无输出
手动装 OpenSSL 1.0.2k，绕过 CentOS 7 默认的 1.1.x 兼容陷阱
MySQL 8.0.28 及之前版本（包括主流使用的 8.0.20–8.0.33）**硬依赖 libssl.so.10 和 libcrypto.so.10**，而 CentOS 7.9+ 默认装的是 OpenSSL 1.1.x，提供的是 .so.1.1。系统不会自动降级，必须手动补老库。
- 下载两个关键 RPM：
openssl-libs-1.0.2k-19.el7.x86_64.rpm和openssl-1.0.2k-19.el7.x86_64.rpm（阿里云镜像可搜到） - 按顺序安装（先 libs，再主程序）：
rpm -ivh openssl-libs-1.0.2k-19.el7.x86_64.rpm --force --nodeps，再装主包 - 确认文件落地：
ls -l /usr/lib64/libssl.so.10 /usr/lib64/libcrypto.so.10必须存在且非空 - 注意：不要装
openssl-devel，它不解决运行时链接问题，反而可能干扰
用 YUM 源方式装 MySQL，但得处理 GPG 密钥和仓库失效
直接 wget 官方 RPM 包手动装容易漏 mysql-community-client-plugins（8.0.44+ 强制依赖），推荐走 YUM 流程，但 CentOS 7 官方源已停服，必须换源 + 导入密钥。
- 先换国内 YUM 源（否则
yum makecache会卡在 mirrorlist）：mv /etc/yum.repos.d/*.repo /etc/yum.repos.d/bak/，再wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo - 装 MySQL 官方仓库包：
wget https://dev.mysql.com/get/mysql80-community-release-el7-7.noarch.rpm && rpm -ivh mysql80-community-release-el7-7.noarch.rpm - 导入新 GPG 密钥（旧密钥已失效）：
rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 - 装服务：
yum install -y mysql-community-server；若仍报 NOKEY，临时加--nogpgcheck（仅测试环境）
启动失败？重点检查 /var/log/mysqld.log 里这三行
即使前面步骤都对，MySQL 8.0 在 CentOS 7 上首次启动也常静默失败。别只看 systemctl status mysqld，直接翻日志：
- 出现
Can't open and lock privilege tables：说明初始化没跑完，删掉/var/lib/mysql重来一次systemctl start mysqld - 出现
Failed to find valid data directory：SELinux 拦截了，临时关：setenforce 0（生产环境需配策略） - 出现
libssl.so.10: cannot open shared object file：OpenSSL 库没装对，回到上一步确认ls /usr/lib64/libssl.so.10 - 初始密码在日志里，但格式是
A temporary password is generated for root@localhost: xxx，注意冒号后有空格，复制时别带进去
最易被忽略的是 OpenSSL 版本锁死问题：哪怕你装了 openssl-libs-1.0.2k，如果系统里还残留 openssl-libs-1.1.1k，动态链接器可能优先选新版，导致 MySQL 启动时找得到库但符号不匹配。务必用 rpm -qa | grep openssl 确认只剩 1.0.2k 一套。
