在WSL2中安装MySQL 8.0需完成初始化、认证切换（改用mysql_native_password）、绑定地址设为0.0.0.0并授权远程用户三步闭环，缺一不可。
直接在 WSL2 里用 apt install mysql-server 装 MySQL 8.0 是可行的，但默认配置下几乎必然连不上——不是服务没起来，就是认证失败、端口不通、或 Windows 宿主机根本访问不到。关键不在“装”，而在“初始化 + 认证切换 + 网络暴露”三步闭环。
MySQL 启动失败或 ERROR 2002：数据目录未初始化是主因
WSL2 默认不运行 systemd，mysql-server 包安装后不会自动初始化数据目录，sudo service mysql start 显示成功，实际 mysqld 进程可能压根没起来，/var/run/mysqld/mysqld.sock 也不存在。
- 先停掉残留服务：
sudo service mysql stop - 清空旧数据（首次安装可跳过，但重试前建议执行）：
sudo rm -rf /var/lib/mysql - 手动初始化：
sudo mysqld --initialize --user=mysql --datadir=/var/lib/mysql - 再启动：
sudo service mysql start - 验证：
sudo service mysql status应显示active (running)，且ps aux | grep mysqld能看到主进程
sudo mysql 能进，但 mysql -u root -p 报错：auth_socket 认证拦路
MySQL 8.0 在 Ubuntu WSL2 中默认把 root@localhost 设为 auth_socket 插件认证，它绕过密码校验，只认当前 Linux 用户身份。所以 sudo mysql 能进，但普通 mysql -u root -p 必然失败——这不是密码错了，是根本没走密码流程。
- 进库后立即执行：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '你的强密码'; - 别漏掉：
FLUSH PRIVILEGES; - 之后再用
mysql -u root -p就能正常登录 - 切记：这步必须在运行
mysql_secure_installation前完成，否则脚本设完密码却仍卡在auth_socket，导致后续全崩
Windows 主机连不上 WSL2 的 MySQL：bind-address 和用户权限双锁
WSL2 是一个独立网络命名空间，默认 bind-address = 127.0.0.1 只监听内部回环，Windows 的 127.0.0.1:3306 实际连的是自己，不是 WSL2。光改配置不加用户权限，或光开用户不改绑定，都白搭。
Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...
- 编辑配置：
sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf - 找到并修改这一行：
bind-address = 127.0.0.1→bind-address = 0.0.0.0（必须显式赋值，不能只注释） - 重启服务：
sudo service mysql restart - 进 MySQL 创建远程用户（不推荐直接开
root@'%'，开发环境可接受）：CREATE USER 'dev'@'%' IDENTIFIED WITH mysql_native_password BY '密码'; GRANT ALL ON *.* TO 'dev'@'%'; FLUSH PRIVILEGES; - Windows 端连接时，主机地址填 WSL2 的 IP（
ip addr show eth0 | grep 'inet '查），不是127.0.0.1
Navicat / DataGrip 连接失败：caching_sha2_password 驱动兼容性问题
MySQL 8.0 默认用 caching_sha2_password 插件，但 Windows 上多数 GUI 客户端（尤其是老版本 Navicat、某些 JDBC 驱动）握手失败，报错类似 Public Key Retrieval is not allowed 或直接超时。这不是网络问题，是认证协议不匹配。
- 所有创建用户的语句，务必显式指定：
IDENTIFIED WITH mysql_native_password BY '密码' - 包括
root@'localhost'、dev@'%'，甚至后续新建的任何用户 - 不要依赖
default_authentication_plugin配置——它在 WSL2 + Ubuntu 22.04/24.04 上常被忽略，最稳方式是每个CREATE USER或ALTER USER都写死插件名 - 验证是否生效：
SELECT user, host, plugin FROM mysql.user;看对应用户的plugin列是否为mysql_native_password
真正卡住人的从来不是“怎么装”，而是初始化失败没报错、认证方式静默切换、网络绑定和用户权限分属两个配置层——三者稍有遗漏，就陷入“服务明明在跑，就是连不上”的循环。每一步都得验证输出，别信“应该成功了”。
