Ubuntu 22.04 上 sudo apt-get install mysql-server 装完不能直接用，因 root 默认使用 auth_socket 插件认证、不支持密码登录，且存在匿名用户、测试库等安全隐患，需执行 mysql_secure_installation、切换认证插件、创建授权用户三步补全。
Ubuntu 22.04 上用 APT 一键安装 MySQL 是可行的，但“自动化部署”不能只靠 apt install 一步到位——缺少安全配置、用户权限和身份验证插件调整，服务大概率无法被应用正常连接。
为什么 sudo apt-get install mysql-server 装完不能直接用
全新安装后，root 用户默认使用 auth_socket 插件认证，不支持密码登录；MySQL 不监听外部网络（bind-address = 127.0.0.1）；匿名用户、测试数据库、空密码 root 等风险项依然存在。这些不是 bug，是 Ubuntu 包维护者为本地管理做的保守默认。
-
sudo mysql能进控制台，但mysql -u root -p会报错Access denied for user 'root'@'localhost' - 应用连数据库时常见错误：
Client does not support authentication protocol requested by server（尤其用较新 MySQL 客户端或 Node.js/Python 驱动时） - 即使改了密码，若没切到
caching_sha2_password或mysql_native_password插件，PHP/Java 等旧生态工具仍可能握手失败
必须执行的三步补全操作
跳过这三步，等于只装了个“能看不能连”的壳：
- 运行
sudo mysql_secure_installation：删匿名用户、禁远程 root、移除 test 库、重置密码强度策略（选 0 最宽松，适合开发环境） - 手动切换 root 认证方式（如果要用密码登录）：
sudo mysql -e "ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_strong_password'; FLUSH PRIVILEGES;"
- 确认非 root 用户已创建并授权：
CREATE USER 'appuser'@'localhost' IDENTIFIED BY 'P@ssw0rd123'; GRANT SELECT,INSERT,UPDATE,DELETE ON mydb.* TO 'appuser'@'localhost'; FLUSH PRIVILEGES;
别用'%'通配 host，除非你明确需要远程连接且已开防火墙端口
mysql_secure_installation 过程中容易卡住的点
这个脚本看似全自动，但几个交互选项实际影响后续使用方式：
- “Validate Password plugin?” 选 0（LOW）最省事；选 2（STRONG）会导致密码必须含大小写+数字+特殊字符，且长度 ≥ 8，否则创建用户失败
- “Remove anonymous users?” 必须输
y，否则SELECT user(), current_user();可能返回空用户，引发权限混乱 - “Disallow root login remotely?” 开发机建议输
y；服务器若需远程 DBA 维护，可输n，但之后要额外执行CREATE USER 'root'@'%' IDENTIFIED BY ...并GRANT，不能仅靠改 host - 最后一步 “Reload privilege tables now?” 一定输
y，否则前面所有GRANT/ALTER USER不生效
真正能放进脚本自动化的最小安全集
如果你要写部署脚本（比如 Ansible task 或 shell script），只保留以下四行是稳定可用的底线：
sudo apt-get update sudo apt-get install -y mysql-server sudo mysql_secure_installation < <(echo -e "0\ny\ny\ny\ny\ny") sudo mysql -e "ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'RootPass123'; FLUSH PRIVILEGES;"
注意： 是 bash 进程替换语法，bash 5.0+ 才默认支持；zsh 或 dash 下会失败。生产环境务必把密码从明文改成变量注入或密钥管理器调用——硬编码在脚本里等于裸奔。
