MySQL启动失败报socket连接错误，主因是/tmp目录权限不足或配置错位导致socket文件未生成；应检查/tmp权限、挂载选项及SELinux策略，或更稳妥地将socket路径改为/var/run/mysqld/mysqld.sock并同步客户端配置。
MySQL 启动失败、报 Can't connect to local MySQL server through socket '/tmp/mysql.sock'，八成不是“连不上”，而是根本没生成 socket 文件——根源常在 /tmp 目录权限或配置错位。
为什么 /tmp 权限会导致 socket 创建失败
MySQL 服务（mysqld）启动时，会尝试在 socket 配置指定的路径下创建文件（如 /tmp/mysql.sock）。如果该路径所在目录不可写，或进程用户（通常是 mysql）没有写权限，mysqld 就静默跳过创建，不报错也不退出，但后续连接必然失败。
常见现象包括：
- 执行
systemctl start mysqld看似成功，但ls -l /tmp/mysql.sock显示文件不存在 -
journalctl -u mysqld -n 50 --no-pager中找不到明显错误，只有“started”日志 - 手动运行
sudo -u mysql touch /tmp/test.sock报Permission denied
检查 /tmp 目录实际权限与属主
别只看 ls -ld /tmp 显示的 drwxrwxrwt 就以为万事大吉。SELinux、挂载选项（如 noexec、nosuid）、或 tmpfs 的 mount 参数都可能拦截创建行为。
执行以下命令逐层确认：
-
ls -ld /tmp：确认权限为1777，属主是root:root -
mount | grep "$(df /tmp | tail -1 | awk '{print $1}')" | grep -E "(noexec|nosuid|nodev)"：排除挂载限制 -
getenforce&&ausearch -m avc -ts recent | grep mysqld（如 SELinux 启用）：查是否有 AVC 拒绝日志 -
sudo -u mysql sh -c 'echo test > /tmp/mysql.sock.test 2>/dev/null && echo ok || echo fail'：模拟写入动作
更稳妥的替代方案：避开 /tmp 直接改 socket 路径
硬刚 /tmp 权限容易踩坑（尤其容器、CI 环境或强化安全策略的系统），直接换路径是最干净的解法。
操作步骤：
- 编辑
/etc/my.cnf或/etc/mysql/my.cnf，在[mysqld]段下添加：[mysqld] socket = /var/run/mysqld/mysqld.sock
- 确保目录存在且权限正确：
sudo mkdir -p /var/run/mysqld && sudo chown mysql:mysql /var/run/mysqld && sudo chmod 755 /var/run/mysqld - 同步更新客户端默认路径：在
[client]段也加一行socket = /var/run/mysqld/mysqld.sock - 重启服务：
sudo systemctl restart mysqld，再验证ls -l /var/run/mysqld/mysqld.sock
注意：/var/run 是 tmpfs，重启后内容清空，但 mysqld 启动时会自动重建 socket；若用 systemd，还可通过 RuntimeDirectory=mysqld 在 service 文件中声明，避免手动 mkdir。
PHP/Python 等应用连接仍失败？别漏掉客户端配置
改了服务端 socket，不代表客户端自动跟进。很多语言驱动默认仍查 /tmp/mysql.sock。
- PHP：检查
php.ini中mysqli.default_socket和pdo_mysql.default_socket是否指向新路径 - Python（PyMySQL/MySQLdb）：显式传参
unix_socket="/var/run/mysqld/mysqld.sock"，不要依赖默认值 - 命令行客户端：可临时用
mysql --socket=/var/run/mysqld/mysqld.sock -u root -p验证 - 避免符号链接陷阱：虽然
ln -s /var/run/mysqld/mysqld.sock /tmp/mysql.sock看似快捷，但/tmp可能被定时清理，导致半夜连接突然中断
真正麻烦的从来不是“怎么让它跑起来”，而是“它什么时候会悄无声息地停掉”。路径硬编码、权限靠猜、靠重启救火——这些才是线上事故的温床。
