必须以管理员身份运行CMD，my.ini需UTF-8无BOM编码并置于安装根目录，datadir用绝对路径无中文空格，初始化选--initialize记录临时密码，认证插件须显式指定为mysql_native_password。
以管理员身份运行所有命令行操作
Windows下MySQL服务注册、初始化、启动全部依赖系统级权限。普通CMD窗口执行mysqld --install或net start mysql会直接触发“错误 5：拒绝访问”。这不是MySQL配置问题，而是Windows服务管理机制限制。
- 右键“命令提示符”或“Windows Terminal”，选“以管理员身份运行”——这是硬性前提，不能跳过
- 验证方式：CMD窗口标题栏应含“管理员”字样；执行
whoami /groups能看到SYSCOMMAND或BUILTIN\Administrators - 常见误区：只在安装GUI时用管理员，后续命令却用普通终端，导致服务注册成功但无法启动
my.ini路径与内容必须严格合规
MySQL 8.0对配置文件敏感度极高，路径错误或隐藏字符都会导致mysqld进程启动即退出（错误1067），且不报具体原因。
-
my.ini必须放在MySQL安装根目录（如D:\ProgramFiles\Mysql\mysql-8.0.33-winx64\my.ini），不能放bin子目录或桌面 -
basedir和datadir必须用绝对路径，且禁止中文、空格、Unicode字符；推荐用正斜杠/避免反斜杠转义问题，例如：datadir=D:/mysql/data - 用VS Code或Notepad++保存
my.ini，编码选UTF-8无BOM；记事本默认加BOM，会导致mysqld静默失败
初始化命令选错直接锁死root登录
--initialize-insecure和--initialize行为完全不同，混用会导致ERROR 1045无解死循环。
-
mysqld --initialize-insecure：生成空密码root用户，但后续执行ALTER USER ... IDENTIFIED BY后，再用空密码登录必报错 -
mysqld --initialize：生成随机初始密码，输出在控制台末尾（形如A temporary password is generated for root@localhost: xxxxxx），必须立刻记录 - 若已误用
--initialize-insecure又设了密码，需先停服务，用mysqld --console --skip-grant-tables --shared-memory启动绕过认证，再执行ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '新密码';
认证插件不匹配引发客户端拒绝
MySQL 8.0默认用caching_sha2_password，但Navicat、旧版PHP驱动等仍依赖mysql_native_password，连接时抛出Client does not support authentication protocol。
- 创建用户或重置密码时必须显式指定插件：
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY '123456'; - 也可在
my.ini的[mysqld]段落加default_authentication_plugin=mysql_native_password，避免每次手动指定 - 注意：
FLUSH PRIVILEGES;必须执行，否则变更不生效；且该命令在8.0中仅刷新权限表，不重载插件配置
my.ini文件的编码格式和datadir目录的初始状态——哪怕多一个隐藏的字节或残留的ibdata1文件，mysqld都会拒绝启动且日志里只写“The server quit without updating PID file”。 
