官方推荐使用 apt 包管理器来安装，这是最简单、最安全的方法。

核心步骤概览

1. 更新软件包列表：确保你的系统信息是最新的。
2. 安装 MySQL 服务器：使用 apt 安装 mysql-server 包。
3. 运行安全配置脚本：执行官方提供的脚本来增强安全性。
4. 验证安装：检查 MySQL 服务是否已成功启动并运行。
5. （可选）配置远程访问：如果你需要从其他机器连接到数据库。

详细步骤

第 1 步：更新软件包列表

sudo apt update

第 2 步：安装 MySQL 服务器

sudo apt install mysql-server

第 3 步：运行安全配置脚本 (非常重要)

sudo mysql_secure_installation

1. 设置 root 密码：如果你在安装时没有设置密码，这里会提示你设置一个。如果已经设置，请直接按 Y 继续。
2. 移除匿名用户 (Remove anonymous users?)：强烈建议选择 Y (Yes)。删除匿名用户可以防止未经授权的访问。
3. 禁止 root 用户远程登录 (Disallow root login remotely?)：强烈建议选择 Y (Yes)。这可以防止攻击者从网络上直接尝试破解 root 密码。你应该创建一个具有特定权限的普通用户来进行远程管理。
4. 移除测试数据库 (Remove test database and access to it?)：建议选择 Y (Yes)。测试数据库默认存在，并且对匿名用户可见，删除它可以减少攻击面。
5. 重新加载权限表 (Reload privilege tables now?)：必须选择 Y (Yes)，以使所有更改立即生效。

第 4 步：验证安装

sudo systemctl status mysql

sudo mysql

注意：在较新的 Debian 版本中，root 用户默认使用 auth_socket 插件认证，而不是密码。这意味着只有通过 sudo 命令的系统用户才能以 root 身份登录 MySQL。如果你直接运行 mysql -u root -p 并输入密码，可能会失败。

如果想使用密码登录 root 用户，请参考下面的 “(可选) 修改 root 用户认证方式” 部分。

第 5 步：(可选) 配置远程访问

sudo nano /etc/mysql/mysql.conf.d/mysqld.cnf

# 将 bind-address = 127.0.0.1 修改为
bind-address = 0.0.0.0

sudo systemctl restart mysql

sudo ufw allow 3306/tcp

-- 登录 MySQL
sudo mysql

-- 创建一个新用户 'remote_user'，允许从任何主机 (%) 连接
CREATE USER 'remote_user'@'%' IDENTIFIED BY 'a_strong_password';

-- 授予该用户对所有数据库的所有权限（请根据实际需求调整权限范围）
GRANT ALL PRIVILEGES ON *.* TO 'remote_user'@'%' WITH GRANT OPTION;

-- 刷新权限使其生效
FLUSH PRIVILEGES;

-- 退出
EXIT;

常见问题与解决方案

问题：无法使用密码登录 root 用户

# 1. 使用 sudo 登录
sudo mysql

# 2. 切换到 mysql 数据库
USE mysql;

# 3. 修改 root 用户的认证方式和密码
ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'your_new_strong_password';

# 4. 刷新权限
FLUSH PRIVILEGES;

# 5. 退出
EXIT;

mysql -u root -p