mysql_install_db已被弃用，新版本必须用mysqld--initialize；需确保datadir为空且属主为mysql，初始化后从错误日志获取临时密码并立即重置。

必须先停止MySQL服务再初始化，使用mysqld--initialize--datadir指定空目录生成临时root密码，启动后用该密码登录并执行ALTERUSER修改密码。

开启MySQL错误日志需在[mysqld]段配置log_error=/var/log/mysql/error.log，创建目录并授权，确认systemd安全策略允许写入，重启后用SHOWVARIABLESLIKE‘log_error’验证。

MySQL默认max_connections为151，可临时用SETGLOBAL修改（需权限）或永久在my.cnf的[mysqld]段配置；修改后需验证生效、检查open_files_limit及内存占用，避免OOM。

MySQL权限需按角色分层管控：root仅用于初始化与灾备，应用账号限SELECT/INSERT/UPDATE/DELETE，运维账号可查状态但不可访问业务数据，开发账号仅限开发库；须禁用远程root、定期审计高危权限、绑定IP、设密码过期策略，并通过FLUSHPRIVILEGES和SHOWGRANTS验证。

MySQL安装后必须调整的5个关键配置项：innodb_buffer_pool_size设为内存50%–75%，max_connections按连接池用量加20%余量，sort_buffer_size和read_buffer_size建议保持默认，innodb_log_file_size设为bufferpool的25%...