根本原因是新路径缺少运行时访问权限或被系统级安全策略拦截：windows需赋予network service“完全控制”权限，linux需确保mysql:mysql归属、关闭protecthome或适配selinux上下文，并验证datadir位于[mysqld]段且无配置冲突。
修改 datadir 后 MySQL 服务无法启动，根本原因不是配置写错了，而是新路径缺少运行时所需的访问权限或被系统级安全策略拦截。Windows 和 Linux 的触发机制不同，但表现一致：服务进程一启动就退出，日志里通常只留一句模糊的“can't create test file”或直接报错 1067。
Windows 下报错 1067：NETWORK SERVICE 权限缺失
MySQL 在 Windows 上默认以 NETWORK SERVICE 账户运行（尤其 Server 2008+ 及 MySQL 5.5+）。当你把 datadir 改到非默认路径（比如 D:\MysqlData），这个账户对新目录没有读写权，服务就会在初始化阶段失败，报错 1067。
- 右键点击新
datadir文件夹 → 属性 → 安全 → 编辑 → 添加 → 输入NETWORK SERVICE→ 确定 - 勾选“完全控制”或至少“读取 & 执行”“列出文件夹内容”“读取”“写入”
- 确认后重启服务：
net start mysql或用服务管理器 - 如果改到了用户目录（如
C:\Users\XXX\mysql-data），还要额外检查该用户是否拥有所有权 —— 右键 → 属性 → 安全 → 高级 → 更改所有者为当前登录用户
Linux 下 systemd 的 ProtectHome=true 拦截 /home 路径
在 CentOS 7/RHEL 7+ 系统中，MariaDB 或 MySQL 通过 systemd 启动时，默认启用 ProtectHome=true。这个选项会禁止服务访问 /home、/root、/run/user 目录。如果你把 datadir 设为 /home/mysql，哪怕权限完全正确，systemd 也会直接拒绝启动，日志里可能只有 “Failed at step SECURITY spawning” 类提示。
- 编辑服务文件：
sudo systemctl edit mariadb（MariaDB）或sudo systemctl edit mysqld（MySQL） - 输入以下内容并保存：
[Service] ProtectHome=false
- 重载配置：
sudo systemctl daemon-reload - 再启动：
sudo systemctl start mariadb - 注意：不建议长期关闭
ProtectHome，更稳妥的做法是把datadir放到/var/lib/mysql-new或挂载独立磁盘路径（如/data/mysql）
Linux 下常见权限与 SELinux 干扰
即使没开 ProtectHome，新 datadir 仍可能因所有权或 SELinux 上下文不匹配而失败。错误日志里常出现 Can't create test file、Errcode: 13 或 Permission denied。
- 确保目录归属正确：
sudo chown -R mysql:mysql /new/datadir - 确保父目录可遍历：
sudo chmod 755 /new（不能是 700） - 如果启用了 SELinux（
sestatus显示 enabled），需恢复上下文：sudo semanage fcontext -a -t mysqld_db_t "/new/datadir(/.*)?"，然后sudo restorecon -Rv /new/datadir - 临时验证是否 SELinux 导致：先
sudo setenforce 0，再试启动；若成功，说明必须配 SELinux 规则，不能永久禁用
配置项遗漏或冲突导致 silent fail
有些场景下服务看似启动了，实则立刻退出，mysqld.log 里只有一两行记录。这类问题往往是因为 my.cnf 或 my.ini 中漏写了关键路径，或多个配置段互相覆盖。
-
datadir必须出现在[mysqld]段内，不能只在[client]或全局段 - MySQL 5.7+ 还要同步检查
innodb_data_home_dir和innodb_log_group_home_dir是否指向同一目录或显式设为. - 避免在多个配置文件中重复定义
datadir（比如/etc/my.cnf和/etc/mysql/my.cnf同时存在）；用mysqld --help --verbose | grep "Default options"查实际加载顺序 - Windows 下若用
my-default.ini，务必去掉datadir行前的#，且路径用双反斜杠或正斜杠（D:/MysqlData可行，D:\MysqlData可能被转义）
最易被忽略的一点：MySQL 启动时不仅检查 datadir 是否可写，还会尝试在其中创建临时测试文件（如 core.lower-test）。这意味着父目录的执行（x）权限、挂载选项（noexec）、磁盘配额、甚至 AppArmor profile 都可能成为隐形拦路虎。动手前先手动切到新目录，用 mysql 用户执行 touch testfile && rm testfile，比看日志更快定位根因。
