mysql 5.7 推荐用 mysqld --initialize-insecure 初始化：跳过随机密码生成，直连后用 alter user 设强密码；需确保 datadir 为空、windows 以管理员运行、linux 加 --user=mysql，并及时清理配置中残留的 skip-grant-tables。
MySQL 5.7 默认不允许空密码初始化，但你可以用 mysqld --initialize-insecure 完全跳过初始密码生成，这是最直接、最可控的方式。别碰 skip-grant-tables 配置启动——那是修密码用的，不是初始化该走的路。
为什么不用 mysqld --initialize？
这个命令会自动生成一个随机临时密码，写进错误日志（如 hostname.err），你得手动去翻日志找，还容易漏看或权限不足读不到。更麻烦的是：首次登录后 MySQL 强制要求改密码（ERROR 1820 (HY000)），不改连 SHOW DATABASES 都报错。对本地开发、CI/CD 或快速验证场景来说，纯属添堵。
-
--initialize→ 生成随机密码 → 必须登录后立刻改密码 → 流程断裂 -
--initialize-insecure→ 不生成密码 →mysql -u root -p回车直入 → 后续再按需设密码
mysqld --initialize-insecure 的实操要点
这个参数必须配合干净的 datadir 使用，否则会失败并静默退出（无提示）。Windows 下常见错误是 data 文件夹里残留旧文件；Linux 下要注意 datadir 所在路径的属主是否为 mysql 用户。
- 确保
datadir（比如D:\mysql-5.7.44\data或/var/lib/mysql）为空目录，连隐藏文件都不能有 - Windows 下必须以管理员身份运行 cmd，Linux 下建议用
sudo -u mysql mysqld --initialize-insecure - 加上
--user=mysql参数（Linux 必须，Windows 可选但推荐）避免权限混乱 - 完整命令示例：
mysqld --initialize-insecure --user=mysql --basedir=C:\mysql-5.7.44 --datadir=C:\mysql-5.7.44\data
初始化后怎么安全地设密码？
进 MySQL 后别用已废弃的 PASSWORD() 函数，MySQL 5.7.6+ 推荐用 ALTER USER。注意：如果之前用过 skip-grant-tables 启动过，authentication_string 字段可能被污染，优先走标准语法。
- 登录：
mysql -u root -p→ 直接回车 - 执行：
ALTER USER 'root'@'localhost' IDENTIFIED BY 'your_strong_password'; - 立即生效，无需
FLUSH PRIVILEGES;（ALTER USER自带刷新） - 如果提示
ERROR 1819 (HY000)，说明密码策略太严，先执行SET GLOBAL validate_password_policy=LOW;
真正容易被忽略的是：初始化完成后，my.ini 或 my.cnf 里若还留着 skip-grant-tables，后续服务重启就会永远免密——这不是跳过初始化，是埋下长期安全隐患。删掉它，或者至少注释掉，比设密码还关键。
