1. CentOS 上装 MySQL 5.7 到底卡在哪从 yum 源到 client 连不通的完整场景如果你在 CentOS 7 上敲下yum install mysql-server结果发现装出来的是 MariaDB或者装完 MySQL 5.7 之后mysql -uroot -p一直报Access denied那你不是一个人。MySQL 5.7 在 CentOS 上的安装链路有几个固定的坑官方 yum 源要手动导入、GPG 公钥会过期、临时密码藏在日志里、validate_password插件默认策略太严、root 的 host 默认只允许 localhost。这几个问题串在一起新手很容易在第一步就卡住。这篇内容聚焦的就是这条链路从零在 CentOS 上部署 MySQL 5.7 服务端和 client把安装、初始化、改密码、开远程、调字符集全部跑通。同时我会把本地 AI 编码工具的 endpoint 和 Base URL 统一改到 TaoToken用同一个 Key 管理模型调用这样你在调试 SQL 和写脚本的时候不用来回切换配置。适合谁看正在 CentOS 上搭 MySQL 5.7 的后端或运维同学以及想把本地 AI 工具链路统一起来的开发者。MySQL 5.7 虽然已经不是最新版本但大量存量项目、老框架、教学环境仍然锁在 5.7尤其是utf8mb4和GROUP BY行为跟 8.0 有差异所以装 5.7 的需求一直存在。CentOS 7 自带的 yum 源里没有 MySQL 5.7必须挂官方 repo。而 client 端也就是mysql命令行工具在有些场景下需要单独装mysql-community-client不然你只有服务端没有客户端连本机都进不去。我试过在一台干净的 CentOS 7.9 上完整走一遍下面把每一步的命令、预期输出和踩坑点都写清楚。你照着敲基本能一次跑通。整个流程分四块挂 yum 源装服务端和 client、初始化并拿到临时密码、改密码和开远程、最后把 AI 工具的 Base URL 指到 TaoToken 验证链路。先明确一个概念MySQL 5.7 的安装包分mysql-community-server服务端、mysql-community-client客户端、mysql-community-common公共库、mysql-community-libs库文件。你执行yum -y install mysql-server的时候yum 会自动把依赖的 common 和 libs 拉下来但 client 不一定自动装全。所以更稳的做法是显式把 server 和 client 都写上。另外提醒一句CentOS 7 已经进入维护末期官方 yum 源里的一些包可能 404但 MySQL 官方的mysql57-community-release仓库目前还能正常拉取。如果你遇到Could not resolve host: dev.mysql.com那是 DNS 或网络出口的问题跟 MySQL 本身无关先确认机器能正常访问外网。这一节先把场景和坑点铺开下一节讲 TaoToken 的前置准备然后进入可复制的配置步骤。整个链路的目标是MySQL 服务端能跑、client 能连、AI 工具的请求能通到统一网关。2. TaoToken 前置准备统一 Key 打通本地 AI 调试链路在装 MySQL 的过程中你大概率会用到 AI 工具帮你写建表语句、排查报错、生成初始化脚本。如果每个工具都单独配一套 API Key 和 Base URL管理起来很乱。TaoToken 的作用就是把这些调用统一到一个入口你拿一个 Key把不同工具的 endpoint 都指过来模型调用走同一个网关。先说清楚 TaoToken 是什么、能做什么。它是一个模型调用网关提供兼容 OpenAI 风格的 API 接口。你可以把它理解成一个统一收银台你的 AI 工具比如 Cline、Continue、各种支持自定义 Base URL 的编辑器插件原本要分别填不同的厂商地址和 Key现在统一填 TaoToken 的地址和你的 Key 就行。适合谁本地开发时用多个 AI 工具、想集中管理额度和 Key、或者需要在国内网络环境下稳定调用模型的开发者。前置准备分三步注册拿 Key、确认 Base URL、选好 Model ID。这三件套是后面所有配置的基础缺一不可。第一步打开官网注册账号。地址是 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 注册完进控制台。控制台里可以创建 API Key这个 Key 就是你后面填到各个工具里的凭证。注意 Key 只在创建时完整显示一次复制下来存好。第二步确认 API 的 Base URL。TaoToken 的 API 地址是 https://taotoken.net/api 注意这个地址后面不加 UTM 参数直接用它作为 Base URL。很多工具要求填的是https://taotoken.net/api或者带/v1的变体具体看工具的格式要求。OpenAI 兼容接口通常是https://taotoken.net/api/v1你在配置时按工具的提示填。第三步选 Model ID。TaoToken 支持多种模型你在控制台或者文档里能看到可用的模型列表。填配置的时候Model ID 要跟你实际想调用的模型对应比如claude-sonnet-4-5这类标识。不同工具的 Model 字段名称可能叫model、modelId、model_name值填同一个。这三件套Base URL Key Model ID在后面配置 Cline、Claude Code、Codex 这类工具时会反复出现。我建议你先在控制台把 Key 建好然后打开接入文档对照一下当前支持的模型列表。文档地址在 https://taotoken.net/doc 里面有各工具的接入示例。如果你只是想先验证模型能不能通不用装任何编辑器插件直接用模型对话页面测试就行https://taotoken.net/model-conversation?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。在页面里选模型、输入一句话看有没有正常返回。这一步能通说明你的 Key 和网络都没问题再去配工具就少一层排查。对于长期做编码和 Agent 任务的场景可以考虑 Coding Planhttps://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。它更适合高频调用、需要稳定额度的开发者。如果你只是偶尔用一下按量付费的 Key 就够了。这一节的核心是先把 Key、Base URL、Model ID 三件套准备好后面 MySQL 装完要验证 AI 工具链路时直接填。下一节进入 MySQL 5.7 的可复制配置。3. 可复制配置yum 源、初始化命令与 my.cnf 参数这一节是全文的技术核心所有命令都可以直接复制。我按顺序给挂 yum 源、装 server 和 client、启动服务、拿临时密码、改密码、开远程、调字符集。每一步都有预期结果说明。3.1 挂载 MySQL 5.7 官方 yum 源CentOS 7 默认源里没有 MySQL 5.7先下载并安装官方 repo 包# 下载 MySQL 5.7 的 yum repo 包 wget https://dev.mysql.com/get/mysql57-community-release-el7-9.noarch.rpm # 安装 repo 包 rpm -ivh mysql57-community-release-el7-9.noarch.rpm装完之后/etc/yum.repos.d/目录下会多出mysql-community.repo和mysql-community-source.repo两个文件。你可以用ls /etc/yum.repos.d/ | grep mysql确认。3.2 安装 mysql-server 和 client进入 repo 目录然后显式安装 server 和 clientcd /etc/yum.repos.d/ # 同时装服务端和客户端 yum -y install mysql-community-server mysql-community-client这里有个高频报错GPG 公钥未安装。你会看到类似这样的提示Public key for mysql-community-server-5.7.44-1.el7.x86_64.rpm is not installed原因是 MySQL 在 2022 年轮换了签名密钥旧密钥过期了。解决办法是导入新公钥再重装rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 # 重新安装 yum install mysql-community-server mysql-community-client导入公钥后yum 就能正常校验包签名了。这一步不做安装会中断。3.3 启动服务并获取临时密码# 启动 MySQL 服务 systemctl start mysqld # 设置开机自启 systemctl enable mysqld # 查看服务状态 systemctl status mysqld服务起来之后MySQL 5.7 会为 root 用户生成一个临时密码藏在错误日志里grep temporary password /var/log/mysqld.log输出类似2024-01-15T08:30:12.345678Z 1 [Note] A temporary password is generated for rootlocalhost: lqjT3cA%swE9冒号后面那串就是临时密码复制下来。3.4 登录并修改 root 密码用临时密码登录mysql -uroot -p # 回车后粘贴临时密码登录成功后MySQL 5.7 默认会强制你先改密码才能执行其他操作。直接改ALTER USER rootlocalhost IDENTIFIED BY Root123;如果你用的是老写法set password for rootlocalhostpassword(Root123);在 5.7 上也能用但推荐用ALTER USER。这里会遇到第一个高频报错ERROR 1819 (HY000): Your password does not satisfy the current policy requirements原因是validate_password插件默认策略是 MEDIUM要求密码包含长度、数字、大小写、特殊字符。如果你设的密码太简单比如root就会被拒。解决办法是先降低策略SHOW VARIABLES LIKE validate_password%; set global validate_password_policyLOW; set global validate_password_length1;validate_password_policy的取值含义取值含义0 或 LOW只验证长度1 或 MEDIUM验证长度、数字、大小写、特殊字符2 或 STRONG在 MEDIUM 基础上加字典文件检查改完策略后再执行改密码就不会报错了。注意这是全局变量重启后会失效如果要持久化得写进my.cnf。3.5 开启远程连接默认情况下 root 只允许从 localhost 连接。如果你从另一台机器连会报ERROR 1130 (HY000): Host hadoop1 is not allowed to connect to this MySQL server解决办法是改 user 表的 host 字段use mysql; select host, user from user where user root; update user set host % where user root; flush privileges;%表示允许任意主机连接。生产环境建议改成具体 IP不要用%。3.6 字符集配置MySQL 5.7 默认字符集是latin1存中文会乱码。先查看当前编码SHOW VARIABLES LIKE character_set%; SHOW CREATE DATABASE your_database;修改数据库字符集ALTER DATABASE your_database CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; SET NAMES utf8mb4;如果要全局生效编辑/etc/my.cnf在[mysqld]段落下加[mysqld] character-set-serverutf8mb4 collation-serverutf8mb4_unicode_ci [client] default-character-setutf8mb4改完重启服务systemctl restart mysqld。3.7 把 AI 工具 Base URL 指到 TaoTokenMySQL 装好后你可能会用 AI 工具写 SQL 或排查问题。以支持自定义 Base URL 的工具为例配置三件套{ baseUrl: https://taotoken.net/api, apiKey: 你的_TaoToken_Key, model: claude-sonnet-4-5 }如果你用的是 Cline 或类似插件在设置里找到 API Provider选 OpenAI Compatible然后填Base URL:https://taotoken.net/api/v1API Key: 你的 TaoToken KeyModel ID: 你选的模型标识Codex 的auth.json配置类似把 endpoint 指向 TaoToken 的地址Key 填进去。Claude Code 的配置在 settings 里改 Base URL 和 Key。具体路径以各工具文档为准核心就是这三件套。这一节把 MySQL 5.7 的安装和 AI 工具配置都覆盖了。下一节验证请求和成功结果。4. 验证请求与成功结果client 连通性、查询返回与 AI 链路测试装完不代表通了得实际验证。这一节分两部分先验证 MySQL client 能连、能查再验证 AI 工具通过 TaoToken 能正常返回。4.1 验证 MySQL client 连通性先确认 client 装上了which mysql mysql --version预期输出类似/usr/bin/mysql mysql Ver 14.14 Distrib 5.7.44, for Linux (x86_64) using EditLine wrapper然后本地登录测试mysql -uroot -pRoot123 -e SELECT VERSION();预期返回----------- | VERSION() | ----------- | 5.7.44 | -----------能返回版本号说明服务端和 client 都正常。再测远程连接。从另一台机器执行mysql -h 192.168.1.100 -uroot -pRoot123 -e SHOW DATABASES;把 IP 换成你 MySQL 服务器的实际地址。如果返回数据库列表说明远程连接也通了。如果报1130回去检查 user 表的 host 字段如果报2003 (HY000): Cant connect to MySQL server检查防火墙# 开放 3306 端口 firewall-cmd --zonepublic --add-port3306/tcp --permanent firewall-cmd --reload4.2 验证字符集建一个测试库和表插入中文看是否乱码CREATE DATABASE test_charset CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE test_charset; CREATE TABLE t1 (id INT PRIMARY KEY, name VARCHAR(50)); INSERT INTO t1 VALUES (1, 中文测试); SELECT * FROM t1;如果返回中文测试而不是问号或乱码字符集就对了。4.3 验证 AI 工具通过 TaoToken 返回打开你的 AI 工具发一句测试请求比如帮我写一个 MySQL 5.7 建表语句。如果工具正常返回内容说明 Base URL、Key、Model ID 三件套都配对了。如果工具报错先看错误类型401 UnauthorizedKey 填错了或没生效回控制台确认 Key。model not foundModel ID 写错了对照文档里的模型列表。连接超时检查 Base URL 是否写成了https://taotoken.net/api注意不要多加斜杠或路径。你也可以直接用 curl 测 API 是否通curl https://taotoken.net/api/v1/chat/completions \ -H Content-Type: application/json \ -H Authorization: Bearer 你的_TaoToken_Key \ -d { model: claude-sonnet-4-5, messages: [{role: user, content: hello}] }如果返回 JSON 里有choices字段和内容说明链路完全通了。这一步能过后面在编辑器里用就稳了。4.4 成功结果的判断标准MySQL 这边systemctl status mysqld显示 active (running)mysql -uroot -p能进SELECT VERSION()返回 5.7.x远程能连中文不乱码。AI 这边工具能正常返回内容curl 测试有choices返回。两边都过整条链路就算跑通了。下一节讲常见报错排查。5. 本篇常见错排查401、local proxy failed、reading choices、OAuth 对照这一节把安装和配置过程中最容易撞到的报错集中列出来每个都给原因和解决动作。你遇到问题时直接对照。5.1 MySQL 安装类报错报错Public key for mysql-community-server-5.7.44-1.el7.x86_64.rpm is not installed原因MySQL 签名密钥轮换旧密钥过期。解决rpm --import https://repo.mysql.com/RPM-GPG-KEY-mysql-2022 yum install mysql-community-server mysql-community-client报错ERROR 1819 (HY000): Your password does not satisfy the current policy requirements原因validate_password策略太严。解决set global validate_password_policyLOW; set global validate_password_length1; ALTER USER rootlocalhost IDENTIFIED BY root;报错ERROR 1130 (HY000): Host xxx is not allowed to connect to this MySQL server原因root 的 host 是 localhost。解决use mysql; update user set host % where user root; flush privileges;报错ERROR 1045 (28000): Access denied for user rootlocalhost原因密码错了或者用了旧密码。如果你忘了密码可以跳过权限验证重置编辑/etc/my.cnf在[mysqld]下加skip-grant-tables重启后免密登录改完密码再删掉这行重启。报错Job for mysqld.service failed because the control process exited原因可能是数据目录权限问题或端口被占。先看日志tail -100 /var/log/mysqld.log常见的是/var/lib/mysql权限不对执行chown -R mysql:mysql /var/lib/mysql后重启。5.2 AI 工具链路类报错报错401 Unauthorized原因API Key 错误、过期或没填对。解决回 TaoToken 控制台重新创建 Key确认复制完整注意前后不要有空格。控制台地址https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。Key 管理页面https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。报错local proxy failed或连接被拒原因工具配置了本地代理但代理没启动或者 Base URL 写错。解决检查工具的代理设置把 Base URL 直接改成https://taotoken.net/api/v1不要走本地转发。如果你之前配过其他网关地址清掉。报错reading choices相关错误比如cannot read property choices of undefined原因接口返回的不是标准 OpenAI 格式通常是 Base URL 路径不对。解决确认 Base URL 是https://taotoken.net/api/v1有些工具要求带/v1有些不带按工具文档填。如果返回体里没有choices先用 curl 测一下原始返回看是不是错误信息被当成了正常响应。报错OAuth 相关比如OAuth token expired或invalid_grant原因如果你用的是 Claude Code 这类走 OAuth 的工具token 过期了。解决重新走一遍授权流程或者在工具里重新登录。如果工具支持 API Key 模式直接切到 Key 模式填 TaoToken 的 Key避免 OAuth 过期问题。报错model not found或invalid model原因Model ID 写错。解决对照 TaoToken 文档里的模型列表确认你填的 Model ID 是当前支持的。文档https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。5.3 三件套检查清单遇到 AI 工具连不上按这个顺序查检查项正确值常见错误Base URLhttps://taotoken.net/api/v1多了斜杠、少了 /v1、写成首页地址API Key控制台创建的 Key复制不全、有空格、用了旧 KeyModel ID文档里的模型标识拼写错误、用了不支持的模型这三项都对基本不会连不上。如果还不行用 curl 直接测排除工具本身的问题。下一节是 CTA 分流。6. 接入文档与 Coding Plan把本地调试链路固定下来MySQL 5.7 装完、client 连通、AI 工具也配好了接下来就是把这条链路固定成日常可用的状态。这一节给几个入口按你的使用场景选。如果你在排查接入问题、需要对照配置示例优先看接入文档和 API Keys 页面。文档里有各工具的完整配置步骤包括 Cline、Claude Code、Codex 的 Base URL 和 Key 填法。API Keys 页面用来管理你的 Key创建、删除、查看额度都在这里。文档地址https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content Key 管理https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。如果你只是想快速验证某个模型能不能用不想配编辑器直接用模型对话页面。选模型、输入问题、看返回几秒钟就能确认链路通不通。地址https://taotoken.net/model-conversation?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。如果你是长期做编码、跑 Agent 任务调用频率高建议看 Coding Plan。它比按量付费更适合稳定高频的场景额度管理也更清晰。地址https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。Claude Code 的接入配置单独说一下因为它的配置路径跟普通插件不一样。你需要在 settings 里找到 API 配置项把 Base URL 改成https://taotoken.net/apiKey 填 TaoToken 的 KeyModel ID 填你选的模型。具体路径参考文档里的 Claude Code 章节https://taotoken.net/claude-code-anthropic?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content 。配完之后发一句测试请求能返回就说明通了。最后给一个实操建议把 MySQL 的 root 密码、TaoToken 的 Key 都存到密码管理器里不要硬编码在脚本里。my.cnf里的validate_password策略如果改成了 LOW记得这只是调试方便生产环境要改回 MEDIUM 或 STRONG。字符集统一用utf8mb4别用utf8后者在 MySQL 里是阉割版存 emoji 会出问题。整条链路跑通之后你本地就是CentOS 上 MySQL 5.7 服务端 client 正常AI 工具通过 TaoToken 统一调用。后面再装新工具只要填三件套就行不用重新折腾 Key 和地址。
