msi安装包不能直接双击完事，因其依赖windows installer服务（msiserver）、正确注册表关联（msi.package）、完整文件权限及运行库（如.net、vc++），任一环节缺失（如服务停止、策略禁用、运行库缺失）均导致静默失败或报错。
mysqld --initialize 生成的临时密码必须立刻记录，否则后续无法登录；ZIP包安装比MSI更可控，但跳过图形向导意味着所有配置都得手动补全。
为什么不能直接双击 MSI 安装包就完事？
Windows Server 内网环境通常禁用外网访问，而 mysql-installer-web-community 会尝试联网下载组件，失败即中断。即使选了离线版 mysql-installer-community，它仍可能在配置阶段请求 .NET Framework 或 VC++ 运行库——这些在干净的 Server Core 或最小化安装中往往缺失。ZIP 包方式绕开了所有交互式依赖检查，只靠你提前准备好的 my.ini 和已安装的 VC_redist.x64.exe 即可启动。
my.ini 必须手写且路径不能出错
解压 ZIP 后目录下没有 my.ini，必须新建。常见错误是：basedir 和 datadir 混用反斜杠 \ 和正斜杠 /，或路径含空格/中文；datadir 目录必须事先创建（如 C:\mysql\data），否则 mysqld --initialize 会静默失败；MySQL 8.0 默认要求 character-set-server=utf8mb4，写成 utf8 会触发警告并可能影响客户端连接。
关键配置段示例：
[mysqld] port=3306 basedir=C:/mysql datadir=C:/mysql/data character-set-server=utf8mb4 default_authentication_plugin=mysql_native_password sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION
mysqld --initialize 和 --initialize-insecure 怎么选？
二者区别在于 root 密码生成逻辑：
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
-
--initialize：生成随机临时密码，输出到控制台末尾（形如A temporary password is generated for root@localhost: abc123!XyZ），必须复制保存，首次登录后强制改密； -
--initialize-insecure：不设密码，root@localhost可空密码登录，适合内网调试，但上线前必须立刻执行ALTER USER 'root'@'localhost' IDENTIFIED BY '新密码';。
注意：--console 参数必须带上，否则初始化日志不显示临时密码；若执行后 data 目录为空，大概率是 my.ini 路径写错或权限不足（需以管理员身份运行 CMD）。
服务注册后启动失败，优先查这三处
执行 net start MySQL80 报“服务未响应”时，不要直接重装：
- 检查
mysqld --install命令是否指定了--defaults-file，例如mysqld --install MySQL80 --defaults-file=C:\mysql\my.ini，漏掉会导致服务读不到配置； - 确认 Windows 事件查看器 → Windows 日志 → 应用程序 中是否有
MY-010931（端口被占）、MY-012574（data 目录无写入权限）等错误； - 用
mysqld --defaults-file=C:\mysql\my.ini --console手动前台启动，看实时报错——这是最准的排障方式。
真正容易被忽略的是：MySQL 8.0 的 data 目录初始化后，其内部子目录（如 mysql、sys）的 NTFS 权限默认只继承自父目录，若安装账户非 Administrator，可能缺少对 ibdata1 文件的读写权。此时需右键 data 文件夹 → 属性 → 安全 → 编辑 → 给当前用户加“完全控制”。
