MySQL 8.0参考手册::5.1.12.2管理连接管理

10bet网址

版本8.0

8.0日本

MySQL 8.0参考手册/.．./ 管理连接管理

所连接卷管理，以允许执行管理操作的需要，即使在max_connections连接已经建立在用于普通连接的接口上，MySQL服务器允许对拥有CONNECTION_ADMIN特权(或已弃用的超级特权)。

此外，从MySQL 8.0.14开始，服务器允许为管理连接专用一个TCP/IP端口，如下面的小节所述。

管理连接接口具有以下特征:

服务器只有在admin_addresssystem变量在启动时设置，以指示它的IP地址。如果admin_address，则服务器不维护管理接口。
的admin_portsystem变量指定接口TCP/IP端口号(默认为33062)。
管理连接的数量没有限制，但是仅允许具有SERVICE_CONNECTION_ADMIN特权。
的create_admin_listener_threadsystem变量使dba能够在启动时选择管理界面是否有自己的独立线程。默认值是从；也就是说，主界面上用于普通连接的管理线程也处理管理界面的连接。

这些行在服务器中my.cnf文件启用loopback接口的管理接口，并配置其端口号为33064(即非默认端口号):

(mysqld) admin_address = 127.0.0.1 admin_port = 33064

MySQL客户端程序通过指定适当的连接参数连接到主界面或管理界面。如果运行在本地主机上的服务器使用默认的TCP/IP端口号3306和33062作为主接口和管理接口，这些命令连接到这些接口:

mysql——protocol=TCP——port=33062

在MySQL 8.0.21之前，管理界面使用应用于主界面的连接加密配置支持加密连接。从MySQL 8.0.21开始，管理界面有自己的加密连接配置参数。它们对应于主接口参数，但启用管理接口的加密连接的独立配置:

的admin_tls_xxx而且admin_ssl_xxx系统变量就像tls_xxx而且ssl_xxx但是它们为管理接口而不是主接口配置TLS上下文。
的——admin-ssl选项就像——ssl选项，但它启用或禁用在管理界面而不是主界面上对加密连接的支持。
因为默认情况下启用了对加密连接的支持，所以通常不需要指定——admin-ssl．从MySQL 8.0.26开始，——admin-ssl已被弃用，并将在未来的MySQL版本中删除。

有关配置连接加密支持的一般信息，请参见第6.3.1节“配置MySQL使用加密连接”,第6.3.2节“加密连接TLS协议和密码”．该讨论是针对主连接接口编写的，但管理连接接口的参数名称是类似的。将该讨论与以下注释一起使用，这些注释提供了特定于管理界面的信息。

管理接口的TLS配置遵循以下规则:

如果——admin-ssl启用(默认值)，则管理接口支持加密连接。对于接口上的连接，适用的TLS上下文取决于是否配置了任何非默认的管理TLS参数:
- 如果所有管理TLS参数均为缺省值，则管理接口使用与主接口相同的TLS上下文。
- 如果任何管理TLS参数具有非默认值，则管理接口使用由其自己的参数定义的TLS上下文。(如果有的话就是这样admin_tls_xxx或admin_ssl_xxx系统变量被设置为与默认值不同的值。)如果不能从这些参数创建有效的TLS上下文，则管理接口退回到主接口TLS上下文。
如果——admin-ssl禁用(例如，通过指定——admin-ssl =了时，禁用到管理接口的加密连接。即使由于禁用，管理TLS参数具有非默认值，也是如此——admin-ssl优先。
也可以在不指定的情况下禁用管理界面上的加密连接——admin-ssl否定形式。设置admin_tls_version系统变量设置为空值，表示不支持TLS版本。例如，服务器中的这些行my.cnf在管理界面上禁用加密连接:
```
(mysqld) admin_tls_version = "
```

例子:

上一页首页向上下一个