安装完 mysql 后应进行初始化配置，包括安全设置、字符集修改、远程访问配置及参数优化。1. 执行 mysql_secure_installation 设置 root 密码、删除匿名用户、禁止远程 root 登录、删除测试数据库并刷新权限；2. 在配置文件的 [mysqld] 段添加参数将默认字符集改为 utf8mb4 并重启服务；3. 若需远程访问，授权用户并修改 bind-address 为 0.0.0.0，同时配合防火墙规则；4. 可选调整 max_connections、innodb_buffer_pool_size 等参数提升性能。完成基础配置后再根据实际需求进一步优化。
安装完 MySQL 后，下一步关键操作就是进行初始化配置。这一步虽然不像安装那样复杂，但如果不设置好，后续使用中容易出问题，比如权限混乱、性能不佳或者安全性差。
下面从几个常见的配置点出发，讲讲你装完 MySQL 之后应该做哪些事，怎么配才靠谱。
设置 root 密码和基础安全配置
刚装好的 MySQL 默认的 root 用户是没有密码的，或者有些版本会生成一个临时密码，这个密码通常会在安装时提示你查看，或者在日志文件里（如 /var/log/mysqld.log）。
执行以下命令进入安全初始化流程：
mysql_secure_installation
它会让你一步步设置 root 密码、删除匿名用户、禁止远程 root 登录、删除测试数据库等。这些都是提升数据库安全性的基本操作。
建议你：
- 给 root 设置强密码；
- 删除匿名账户；
- 禁止 root 远程登录（除非你确实需要）；
- 删除 test 数据库；
- 刷新权限。
这一步不难，但非常有必要，否则你的数据库可能随时被攻击或误操作。
修改默认字符集为 utf8mb4
MySQL 默认的字符集可能是 latin1 或者 utf8，但这两个都不太适合中文和表情符号。推荐改成 utf8mb4，支持更广的字符集，包括 emoji。
修改配置文件（通常是 /etc/my.cnf 或 /etc/mysql/my.cnf），在 [mysqld] 段加上：
character-set-server = utf8mb4 collation-server = utf8mb4_unicode_ci init_connect='SET NAMES utf8mb4' skip-character-set-client-handshake
然后重启 MySQL：
systemctl restart mysqld
这样新创建的数据库和表都会默认使用 utf8mb4 编码了。如果你已经建了库，那需要手动去改已有数据的字符集，这部分稍微麻烦点，但不是必须的，看业务需求决定是否处理。
配置远程访问权限（如果需要）
默认情况下，MySQL 只允许本地连接。如果你希望其他机器能连上你的数据库，需要做两件事：
-
授权用户远程访问
登录 MySQL 后，执行类似如下语句：
GRANT ALL PRIVILEGES ON *.* 'your_user'@'%' IDENTIFIED BY 'your_password'; FLUSH PRIVILEGES;
-
修改绑定地址
打开配置文件，找到
bind-address这一行，默认是绑在 127.0.0.1 上。如果你希望允许所有 IP 访问，可以注释掉这一行，或者改成 0.0.0.0：bind-address = 0.0.0.0
然后重启 MySQL 生效。
⚠️ 注意：开放远程访问一定要配合防火墙规则一起设置，不要直接暴露在公网，否则很容易被黑。
调整一些常用配置参数（可选）
MySQL 的默认配置一般比较保守，适合小项目，但如果你有更高性能要求，可以适当调整以下参数：
- max_connections：最大连接数，默认 151，根据服务器内存适当调高；
- innodb_buffer_pool_size：InnoDB 引擎缓存大小，建议设为物理内存的 50%~70%；
- query_cache_type & query_cache_size：查询缓存，MySQL 8.0 已移除，旧版本可以根据情况关闭或启用；
- tmp_table_size / max_allowed_packet：处理大查询和大数据包时要调大。
这些参数都在配置文件的 [mysqld] 段中设置。改完记得重启服务生效。
基本上就这些。配置项很多，但刚装完的时候重点先把安全、编码、访问控制这几个搞定，其他的可以等用起来再慢慢优化。别一次性改太多，容易出错还不好排查。
