如何通过mysqld --initialize命令为MySQL数据库实例生成并初始化临时密码？

本文共计893个文字，预计阅读时间需要4分钟。

初始化并非重装，而是首次构建数据目录结构和系统表。如果MySQL正在运行，或目标目录（如`datadir`）已存在有效数据（例如，仅有的`ibdata1`或`mysql`子目录），则命令会失败或报错：

实操建议：

• 先执行 systemctl stop mysqld（Linux）或 net stop MySQL80（Windows）
• 确认 datadir 路径下完全为空：ls -A /var/lib/mysql 应无输出；Windows 下检查 D:\mysql\data 是否为空文件夹
• 若曾初始化失败过，直接删掉整个 datadir 目录再重试，不要只清空子项

临时密码只写进错误日志，不在终端显示（除非加 --console）

默认情况下，mysqld --initialize 不向终端输出密码，而是写入错误日志文件（如 /var/log/mysqld.log 或 /var/lib/mysql/hostname.err）。很多人卡在这一步——以为没生成，其实是没找对地方。

实操建议：

• Linux：运行后立即查日志：sudo grep 'temporary password' /var/log/mysqld.log
• Windows（ZIP 安装）：必须加 --console 参数才能看到密码：mysqld --initialize --console，否则密码只写进 datadir 下的 hostname.err
• 密码格式固定为 A temporary password is generated for root@localhost: abc123XYZ!，注意冒号后有空格

ALTER USER 修改密码前，必须先用临时密码登录

MySQL 5.7.6+ 强制要求首次登录后立刻改密，否则后续任何操作（包括 SELECT）都会报错 ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

实操建议：

• 登录命令就是 mysql -u root -p，然后粘贴日志里那一整串临时密码（含特殊字符，别漏掉感叹号或大小写）
• 修改语句必须用 ALTER USER，SET PASSWORD 在 8.0+ 已废弃：ALTER USER 'root'@'localhost' IDENTIFIED BY 'MyNewPass123!';
• 不需要 FLUSH PRIVILEGES —— ALTER USER 自动刷新，加了反而多余

skip-grant-tables 是应急手段，不是初始化流程的一部分

有人把 skip-grant-tables 当成“初始化替代方案”，这是危险误解。它绕过权限系统，让任何人无需密码就能连上并执行任意 SQL，一旦忘记删配置或重启服务，等于把数据库裸奔在公网。

实操建议：

• skip-grant-tables 只应在彻底忘密 + 无法获取临时密码时使用，且必须严格遵循：编辑 my.cnf → 重启 → 登录 → 改密 → 删除该行 → 再重启
• 初始化阶段加 skip-grant-tables 会导致 mysqld --initialize 拒绝执行，报错 Unknown option '--skip-grant-tables'
• 生产环境初始化，请优先用 mysql_secure_installation，它自动完成改密、删匿名用户、禁远程 root 等关键动作

临时密码那行日志容易被滚动日志覆盖，特别是你反复启停服务时。初始化完成后，第一件事不是改密，而是把那行 temporary password 复制到安全位置——它只出现一次，丢了就得重初始化。