很多开发者在搭建本地测试环境或者部署Web应用时，都会选择Linux系统搭配MySQL数据库的组合。这种组合不仅性能稳定，而且资源占用低，非常适合长期运行。下面将直接按照实际操作步骤，带你一步步完成MySQL的安装、启动和安全配置。整个过程以CentOS和Ubuntu等主流发行版为参考，命令基本通用，只需注意包管理器的差异即可。全程不需要复杂的图形界面操作，纯命令行也能轻松搞定。
第一步：检查系统环境并清理旧版本残留
在安装新软件之前，先确认当前Linux系统的版本和硬件架构。打开终端输入uname -a可以查看内核信息，用cat /etc/os-release能确认具体发行版名称。如果之前安装过MySQL的旧版本，强烈建议先卸载干净，避免配置文件冲突导致服务起不来。执行对应的卸载命令后，记得把残留的data目录、日志文件和配置文件一并删除，确保安装环境是绝对干净的。这一步虽然繁琐，但能省去后面大量排查问题的时间，保证后续流程顺畅。
第二步：配置官方软件源并拉取安装包
目前最稳妥的方式是使用各发行版自带的软件源。对于CentOS系统，可以直接使用yum命令拉取社区版的MySQL仓库文件。下载对应版本的rpm包后，依次运行安装命令进行部署。如果是Ubuntu或Debian系统，则通过更新系统包列表，然后直接执行安装数据库主服务的命令即可自动处理所有依赖关系。这一步不需要手动去官网下载压缩包解压，系统源会自动解决版本匹配问题，并且会提示你确认安装路径和磁盘空间，遇到询问直接按回车确认即可。
第三步：启动服务并设置开机自启
安装完成后，MySQL并不会立即自动运行。需要手动启动守护进程。在终端输入启动服务命令来拉起后台程序。接着执行开启自启命令让它在每次重启服务器时自动加载。启动成功后，输入查看进程命令查看进程是否存活，或者用检查端口命令查看默认端口是否处于监听状态。如果端口没有起来，可以去日志目录下查看错误日志，通常是因为端口被其他程序占用或者配置文件路径写错了，核对清楚后重启服务即可。
第四步：初始化安全设置与修改初始密码
首次登录MySQL时，系统通常会生成一个临时随机密码。这个密码一般保存在系统日志文件中，可以用文本搜索命令提取出来。拿到临时密码后，执行安全初始化脚本进入交互式配置。脚本会引导你设置root用户的新密码，调整密码强度策略，移除匿名登录账号，删除默认的测试数据库，并禁止远程登录root账户。这些操作对生产环境的安全至关重要，务必逐项确认，不要跳过任何一步，否则后期容易遭遇暴力破解风险。
第五步：开放远程连接权限与防火墙放行
如果你需要在其他电脑上访问这台Linux里的MySQL，就得同时放行操作系统防火墙和数据库内部权限。先在命令行输入防火墙放行命令，重载规则使外部网络能连通数据库端口。然后在MySQL内部登录root账号，执行授权语句赋予指定IP或全网的访问权限，最后刷新权限表让改动生效。当然，出于安全考虑，建议在实际项目中限制具体的授权IP段，不要完全开放所有地址的连接请求，防止被恶意扫描攻击。如果遇到乱码问题，可以在配置文件里统一指定utf8mb4字符集。
第六步：验证安装结果与日常维护建议
所有配置完毕后，用新设置的密码重新登录一次MySQL客户端，输入查看数据库列表命令确认系统库是否正常显示，再创建一个简单的测试表插入几条数据，确认读写功能无误。平时维护时，定期备份核心数据文件是最基础的习惯。可以使用自带的数据导出工具生成sql脚本，存放在独立的备份服务器里。遇到内存占用过高或者查询变慢的情况，优先检查配置文件中的缓冲池大小参数，适当调大能让数据库处理并发请求更加流畅，整体响应速度会有明显提升。
