接続インタフェース TLS プロパティーはサーバーの起動時に設定され、実行時に ALTER INSTANCE RELOAD TLS ステートメントを使用して更新できます。 サーバー側のランタイム構成および暗号化された接続の監視を参照してください。
tls_channel_status テーブル (MySQL 8.0.21 で使用可能) は、接続インタフェース TLS プロパティに関する情報を提供します:
mysql> SELECT * FROM performance_schema.tls_channel_status\G
*************************** 1. row ***************************
CHANNEL: mysql_main
PROPERTY: Enabled
VALUE: Yes
*************************** 2. row ***************************
CHANNEL: mysql_main
PROPERTY: ssl_accept_renegotiates
VALUE: 0
*************************** 3. row ***************************
CHANNEL: mysql_main
PROPERTY: Ssl_accepts
VALUE: 2
...
*************************** 29. row ***************************
CHANNEL: mysql_admin
PROPERTY: Enabled
VALUE: No
*************************** 30. row ***************************
CHANNEL: mysql_admin
PROPERTY: ssl_accept_renegotiates
VALUE: 0
*************************** 31. row ***************************
CHANNEL: mysql_admin
PROPERTY: Ssl_accepts
VALUE: 0
...
tls_channel_status テーブルには、次のカラムがあります:
-
CHANNELTLS プロパティ行が適用される接続インタフェースの名前。
mysql_mainとmysql_adminは、それぞれメイン接続インタフェースと管理接続インタフェースのチャネル名です。 様々なインタフェースの詳細は、セクション5.1.12.1「接続インタフェース」 を参照してください。 -
PROPERTYTLS プロパティー名。
Enabledプロパティの行は、インタフェース全体のステータスを示し、インタフェースとそのステータスはそれぞれCHANNELカラムとVALUEカラムで指定されます。 その他のプロパティー名は、特定の TLS プロパティーを示します。 これらは多くの場合、TLS 関連のステータス変数の名前に対応します。 -
VALUETLS プロパティー値。
このテーブルで公開されるプロパティは固定されず、各チャネルで実装されるインストゥルメンテーションに依存します。
チャネルごとに、PROPERTY 値が Enabled の行はチャネルが暗号化された接続をサポートしているかどうかを示し、その他のチャネル行は TLS コンテキストプロパティを示します:
-
mysql_mainの場合、Enabledプロパティはyesまたはnoで、メインインタフェースが暗号化された接続をサポートするかどうかを示します。 その他のチャネル行には、メインインタフェースの TLS コンテキストプロパティが表示されます。メインインタフェースでは、次のステートメントを使用して同様のステータス情報を取得できます:
SHOW GLOBAL STATUS LIKE 'current_tls%'; SHOW GLOBAL STATUS LIKE 'ssl%'; -
mysql_adminでは、管理インタフェースが有効になっていない場合、または有効になっているが暗号化された接続をサポートしていない場合、Enabledプロパティはnoです。 インタフェースが有効で、暗号化された接続をサポートしている場合、Enabledはyesです。Enabledがyesの場合、他のmysql_admin行は、そのインタフェースにデフォルト以外の TLS パラメータ値が構成されている場合にのみ、管理インタフェース TLS コンテキストのチャネルプロパティを示します。 (これは、admin_tls_またはxxxadmin_ssl_システム変数がデフォルトとは異なる値に設定されている場合です。) それ以外の場合、管理インタフェースはメインインタフェースと同じ TLS コンテキストを使用します。xxx
tls_channel_status テーブルには次のインデックスがあります:
なし
TRUNCATE TABLE は、tls_channel_status テーブルに対して許可されていません。