MySQL 权限表初始化通常发生在首次安装 MySQL 后、尚未运行过
mysqld服务时，或权限系统损坏需重建的情况下。核心是执行
mysql_install_db（旧版本）或
mysqld --initialize（5.7.6+ 推荐方式），后者会自动生成 root 密码并初始化数据目录中的系统表（含
mysql库下的
user、
db、
tables_priv等权限表）。
确认 MySQL 版本与初始化方式
不同版本初始化逻辑差异较大，选错命令会导致失败或安全风险：
MySQL 5.7.6 及以上（推荐）：使用mysqld --initialize（默认生成随机 root 密码）或
mysqld --initialize-insecure（root 密码为空，仅用于测试环境） MySQL 5.7.5 及更早：使用
mysql_install_db脚本（已弃用，不支持新数据字典） MySQL 8.0+：必须用
--initialize，
mysql_install_db已完全移除；权限表结构升级为数据字典表（如
mysql.role_edges），不再以 MyISAM 表形式存在
执行标准初始化流程（以 5.7.6+ 为例）
确保 MySQL 服务未运行，且数据目录（如
/var/lib/mysql）为空或已备份： 切换到 MySQL 用户（如
sudo -u mysql）避免权限问题 运行：
mysqld --initialize --user=mysql --basedir=/usr --datadir=/var/lib/mysql成功后查看错误日志（通常在
datadir下的
hostname.err），其中包含类似
A temporary password is generated for root@localhost: xxxxxx的提示 启动 mysqld：
systemctl start mysqld或
mysqld_safe --user=mysql &
初始化后必须完成的安全配置
初始化只是起点，权限表虽已生成，但默认策略宽松，需立即加固：
用临时密码登录：mysql -u root -p，然后执行
ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPass123!';删除匿名用户：
DROP USER ''@'localhost';限制 root 远程访问（除非必要）：
DELETE FROM mysql.user WHERE User='root' AND Host NOT IN ('localhost', '127.0.0.1', '::1');，再执行 FLUSH PRIVILEGES;检查权限表完整性：
SELECT host,user,authentication_string FROM mysql.user;确认无异常空用户或宽泛 host
常见问题与绕过方案
若初始化失败或权限表损坏，不建议手动修改
mysql库文件： “Table 'mysql.user' doesn't exist”：说明数据目录未初始化或被误删，重新执行
--initialize并确保
datadir清空 忘记临时密码且无法登录：Linux 下可停服务，加
--skip-grant-tables --skip-networking启动，再用
UPDATE mysql.user SET authentication_string=PASSWORD('newpass') WHERE user='root'; 重置（8.0+ 改用 ALTER USER ... IDENTIFIED WITH mysql_native_password BY 'newpass';） Docker 环境：官方镜像在首次启动时自动调用
--initialize，通过
MYSQL_ROOT_PASSWORD环境变量设置初始密码，无需手动操作
