MySQL数据目录权限需确保mysql用户拥有读写权限且其他用户受限。首先检查目录归属：执行ls -ld /var/lib/mysql，确认所有者为mysql:mysql，若不符则运行sudo chown -R mysql:mysql /var/lib/mysql。接着设置权限为750或700：使用sudo chmod -R 750 /var/lib/mysql，避免使用777等开放权限。注意SELinux或AppArmor可能阻止访问，需查看日志如journalctl -u mysql或audit.log，发现denied记录时应调整安全策略，可临时setenforce 0测试，但应通过semanage fcontext配置正确上下文。初始化前验证配置：确认my.cnf中datadir路径正确，用sudo -u mysql ls /var/lib/mysql测试访问，并运行sudo mysqld --user=mysql --verbose --help检查配置完整性。综上，正确设置用户归属、目录权限及安全模块策略是保障MySQL正常启动与数据安全的关键措施。
确保 MySQL 数据目录权限正确是环境搭建中非常关键的一步，错误的权限可能导致服务无法启动、数据损坏或安全风险。核心原则是：MySQL 服务进程（通常是 mysql 用户）必须能读写数据目录，其他用户应尽可能无访问权限。
确认数据目录归属用户和组
MySQL 服务通常以专用系统用户（如 mysql）运行。数据目录的所有者必须是该用户，否则无法正常读写。
检查当前权限：- 运行命令 ls -ld /var/lib/mysql（路径根据实际配置可能不同）
- 确认输出中用户和组为 mysql:mysql
- sudo chown -R mysql:mysql /var/lib/mysql
设置正确的目录权限
数据目录不应开放给其他用户随意访问，避免信息泄露或误操作。
- 目录权限设为 750 或更严格的 700
- 执行命令：sudo chmod -R 750 /var/lib/mysql
- 750 表示所有者可读写执行，所属组可读和执行，其他用户无权限
- 避免使用 777 或 755，会带来安全风险
注意 SELinux 或 AppArmor 的影响（Linux 特有）
即使文件权限正确，安全模块如 SELinux（CentOS/RHEL）或 AppArmor（Ubuntu）可能阻止访问。
排查方法：- 查看系统日志：journalctl -u mysql 或 /var/log/audit/audit.log
- 若发现 denied 记录，需调整安全策略
- 临时关闭 SELinux 测试：setenforce 0（仅用于排查）
- 正确做法是使用 semanage fcontext 设置正确上下文
初始化和启动前验证
在首次启动或重装后，确保 mysqld 能访问数据目录。
建议步骤：- 确认 my.cnf 配置中的 datadir 指向正确路径
- 使用 sudo -u mysql ls /var/lib/mysql 模拟 mysql 用户访问
- 启动服务前运行 sudo mysqld --user=mysql --verbose --help 检查配置
