装MySQL这件事，说难不难，说简单也不简单。我见过太多人在这一步栽跟头，有的是版本选错了，有的是权限没配好，还有的是装到一半卡在初始化上。其实只要把每一步拆开看，你会发现这玩意儿跟装个游戏差不多，无非就是下载、解压、配置、启动。今天我就把从零到部署的完整流程给你捋一遍，保证你照着做就能跑起来。
先说版本选择。很多人上来就装最新版，觉得版本越新越好，这是个误区。MySQL 8.0和5.7的配置方式有差别，8.0默认的认证插件是cachingsha2password，而5.7是mysqlnativepassword。如果你要对接老项目，或者用的是旧版PHP、Java驱动，强行上8.0会踩一堆认证坑。我的建议是，新项目直接上8.0，老项目老老实实用5.7。下载的时候注意区分社区版和商业版，社区版完全够用，别花冤枉钱。Windows用户去官网下MSI安装包，Linux用户用apt或yum装，别自己去编译源码，那纯粹是给自己找罪受。
Windows下的安装其实最省事，MSI安装包双击就能跑。但有几个细节你得注意，选安装类型的时候，别选Typical，要选Custom，这样你能手动指定安装路径和数据目录。默认装在C盘，数据文件也在C盘，到时候系统盘满了哭都来不及。还有一步是选端口，默认3306，如果你机器上装了其他数据库或者有服务占用，记得改端口。最关键的步骤是设置root密码，这一步千万别跳过，也别用太简单的密码，后面所有连接都靠它。装完记得检查一下Windows服务里有没有MySQL服务，没有的话用命令手动注册一下服务，不然重启电脑后数据库不会自动启动。
Linux下装MySQL就稍微讲究点了。用apt装的话，先sudo apt update，然后sudo apt install mysql-server，装完系统会自动启动服务。但这里有个坑，Ubuntu上的MySQL默认root用户是authsocket认证，也就是说你只能用sudo mysql进命令行，用密码登录反而报错。要改成密码认证，得先sudo mysql进去，然后执行ALTER USER 'root'@'localhost' IDENTIFIED WITH mysqlnativepassword BY '你的密码';，再FLUSH PRIVILEGES;。CentOS和RHEL上用的是yum，装的是MariaDB的话还得先卸载，再添加MySQL官方源，这步容易搞混，建议装之前先查清楚自己系统默认的数据库是什么。
装完第一步是验证服务状态。Linux下用systemctl status mysql看服务是否在运行，Windows下在服务管理器里看状态。能正常启动说明基础安装没问题。接下来要做的第一件事，不是急着建数据库，而是跑一下安全配置脚本。MySQL自带一个mysqlsecureinstallation脚本，它会引导你设置root密码强度、删除匿名用户、禁止root远程登录、删除测试数据库。这一步很多人忽略，导致数据库裸奔在公网上，被扫到端口就直接被入侵。别觉得这是危言耸听，我见过太多服务器被挖矿程序入侵的案例，都是因为MySQL没做安全加固。
然后是配置字符集和时区。默认的latin1字符集存中文会乱码，默认的时区是+00:00，你存进去的时间跟北京时间差8个小时。这两个都要在配置文件里改。Windows下配置文件在安装目录的my.ini，Linux下在/etc/mysql.conf.d/mysqld.cnf。在[mysqld]段下面加上character-set-server=utf8mb4和default-time-zone='+08:00'，再重启服务就生效了。utf8mb4比utf8多支持emoji和一些生僻字，现在都推荐用这个。改完之后用SHOW VARIABLES LIKE 'charactersetserver';验证一下，确保改对了。
接下来是创建业务用户和授权。永远别用root去跑业务代码，这是基本素养。要创建一个专门给应用程序用的账号，权限只给到需要的库。比如你的应用叫appdb，就CREATE USER 'appuser'@'localhost' IDENTIFIED BY '复杂密码';然后GRANT ALL PRIVILEGES ON appdb.* TO 'appuser'@'localhost';FLUSH PRIVILEGES;。这里有个小细节，'localhost'和'%'的区别，localhost只允许本机连接，%允许任何IP连接。如果应用和数据库不在同一台机器，得用'%'，但这样安全性就降低了，最好在防火墙层面限制端口访问。
部署层面还要考虑一个事，数据备份策略。刚装完的MySQL默认配置里，二进制日志可能没开。如果你打算做增量备份，必须开启binlog。在配置文件里加上log-bin=mysql-bin，然后设置expirelogsdays=7，保留一周的日志就行。全量备份用mysqldump，增量备份靠binlog，两者配合才能万无一失。还有个容易忽略的点，innodbbufferpoolsize这个参数，默认只有128M，如果是生产环境，建议设置为物理内存的70%左右，不然数据量大了之后性能会急剧下降。
说一个很多人都会踩的坑——防火墙。装好MySQL之后，你本地连得好好的，一远程就连不上，十有八九是防火墙拦了3306端口。Windows下在防火墙高级设置里放行3306，Linux下用firewall-cmd或iptables放行。这一步做完，你才能从别的机器连上数据库。如果你用的是云服务器，还得去安全组规则里放行端口，不然光改服务器防火墙没用。从零到部署，说白了就这么几步：装版本、改配置、建用户、开端口、做备份。每一步都不难，但每一步都有细节，踩中一个坑就得折腾半天。照着这个流程走，你大概率能一次成功。装好之后记得把root密码、业务账号密码都记在密码管理器里，别写在txt文件里，更别贴在工位上。
