正确设置MySQL数据目录权限需确保mysql用户拥有读写权限且其他用户无访问权。首先通过ps aux | grep mysqld确认MySQL以mysql用户运行，然后执行sudo chown -R mysql:mysql /var/lib/mysql设置目录所有者，接着使用sudo chmod -R 750 /var/lib/mysql配置权限避免使用777。若系统启用SELinux，需运行sudo restorecon -R /var/lib/mysql修复上下文；AppArmor环境则可能需调整配置允许访问。更改默认数据目录时，应在my.cnf中更新datadir路径，用rsync -av或cp -a复制文件以保留权限，并确保新分区支持文件锁和大文件。最终验证权限与归属正确，保障MySQL正常运行。
MySQL 数据目录存放数据库文件，如表结构、数据和日志等，正确设置权限对安全性和服务正常运行至关重要。默认情况下，MySQL 服务需要对数据目录有读写权限，但不应开放给其他用户，防止数据泄露或篡改。
确认 MySQL 运行用户
通常 MySQL 以特定系统用户（如 mysql）运行。可通过以下命令查看：
ps aux | grep mysqld输出中一般会显示类似 mysql ... mysqld，说明服务由 mysql 用户运行。
设置数据目录所有权
假设你的数据目录是 /var/lib/mysql（默认路径），执行以下命令：
- 将目录所有者设为 mysql 用户和组： sudo chown -R mysql:mysql /var/lib/mysql
- 确保目录权限为 750 或 700，推荐 750： sudo chmod -R 750 /var/lib/mysql
注意：不要设置为 777，这会带来严重安全风险。
检查 SELinux 或 AppArmor（如启用）
某些 Linux 发行版（如 CentOS、Ubuntu）启用了 SELinux 或 AppArmor，可能限制 MySQL 访问目录。
- SELinux 环境下，确保上下文正确： sudo restorecon -R /var/lib/mysql
- AppArmor 可能需要更新配置允许新路径（特别是修改了默认数据目录时）。
修改数据目录后的注意事项
如果你更改了默认数据目录（如从 /var/lib/mysql 改为 /data/mysql）：
- 在 my.cnf 中正确设置 datadir 路径；
- 复制原有数据文件时使用 rsync -av 或 cp -a 保留权限；
- 确保新路径所在分区支持文件锁和大文件；
- 启动前务必检查权限和归属是否正确。
基本上就这些。只要保证 mysql 用户拥有目录读写权限，其他用户无访问权，同时系统安全模块不拦截，MySQL 就能正常运行。
