TiDB 简介 TiDB 快速入门指南 TiDB 用户文档 TiDB 数据库管理 TiDB 服务 TiDB 进程启动参数 TiDB 系统数据库 TiDB 系统变量 TiDB 专用系统变量和语法 TiDB 访问权限管理 TiDB 用户账户管理 使用加密连接 SQL 优化 理解 TiDB 执行计划 统计信息 语言结构 字面值 数据库、表、索引、列和别名 关键字和保留字 用户变量 表达式语法 注释语法 字符集和时区 用户文档 TiDB 数据库管理 TiDB 服务 TiDB 进程启动参数 TiDB 数据目录 TiDB 系统数据库 TiDB 系统变量 TiDB 专用系统变量和语法 TiDB 服务器日志文件 TiDB 访问权限管理 TiDB 用户账户管理 使用加密连接 SQL 优化 理解 TiDB 执行计划 统计信息 语言结构 字面值 数据库、表、索引、列和别名 关键字和保留字 用户变量 表达式语法 注释语法 字符集和时区 ： 创建、授权和删除用户 TiDB 快速入门指南 - 20 - 本文档使用 书栈(BookStack.CN) 构建 1. DROP USER 'tiuser'@'localhost'; 打开浏览器，访问以下监控平台： 地址： http://172.16.10.3:3000 ， 默认帐户和密码为： admin @ admin 。 PD Storage Capacity : TiDB 集群总可用数据库空间大小

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3050 14.11.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · TiProxy 支持流量回放功能（实验特性）#642 @djshow832 从 TiProxy v1.3.0 开始，你可以使用 tiproxyctl 连接 TiProxy 实例，捕获 TiDB 生产集群中的访问流量，并在 测试集群中按照指定的速率回放这些流量。通过该功能，你可以在测试环境中重现生产集群的实际工 作负载，从而验证所有 SQL 的执行结果和性能表现。 流量回放适用于以下场景： – TiDB AWS 的 Instance Metadata Service Version 2 (IMDSv2)。你可以在 EC2 实例 上进行相关配置，使 BR 可以使用与实例关联的 IAM 角色以适当的权限访问 Amazon S3。 更多信息，请参考用户文档。 45 2.2.1.8 数据迁移 • TiCDC Claim-Check 支持仅发送 Kafka 消息的 value 部分到外部存储 #11396

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3035 14.11.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · TiProxy 支持流量回放功能（实验特性）#642 @djshow832 从 TiProxy v1.3.0 开始，你可以使用 tiproxyctl 连接 TiProxy 实例，捕获 TiDB 生产集群中的访问流量，并在 测试集群中按照指定的速率回放这些流量。通过该功能，你可以在测试环境中重现生产集群的实际工 作负载，从而验证所有 SQL 的执行结果和性能表现。 流量回放适用于以下场景： – TiDB AWS 的 Instance Metadata Service Version 2 (IMDSv2)。你可以在 EC2 实例 上进行相关配置，使 BR 可以使用与实例关联的 IAM 角色以适当的权限访问 Amazon S3。 更多信息，请参考用户文档。 40 2.2.1.8 数据迁移 • TiCDC Claim-Check 支持仅发送 Kafka 消息的 value 部分到外部存储 #11396

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3016 14.11.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 7.1 6.5 6.1 5.4 5.3 5.2 5.1 传输层加密 (TLS) Y Y Y Y Y Y Y Y Y Y 静态加密 (TDE) Y Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y Y Y Y 0 --db 2 --pd 3 --kv 3 上述命令会在本地下载并启动某个版本的集群（例如 v8.2.0）。最新版本可以通过执行 tiup list �→ tidb 来查看。运行结果将显示集群的访问方式： CLUSTER START SUCCESSFULLY, Enjoy it ^-^ To connect TiDB: mysql --comments --host 127.0.0.1 --port

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2757 14.10.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · (TLS) Y Y Y Y Y Y Y Y Y 65 安全 7.1 6.5 6.1 5.4 5.3 5.2 5.1 5.0 4.0 静态加密 (TDE) Y Y Y Y Y Y Y Y Y 基于角色的访问控制 (RBAC) Y Y Y Y Y Y Y Y Y 证书鉴权 Y Y Y Y Y Y Y Y Y caching_sha2_password 认证 Y Y Y Y Y Y N N N tidb_sm3_password 5 --db 2 --pd 3 --kv 3 上述命令会在本地下载并启动某个版本的集群（例如 v7.1.5）。最新版本可以通过执行 tiup list �→ tidb 来查看。运行结果将显示集群的访问方式： CLUSTER START SUCCESSFULLY, Enjoy it ^-^ To connect TiDB: mysql --comments --host 127.0.0.1 --port

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2603 14.10.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 作为独立的 Pod 部署。在 TiDB Operator 环境，可直接访问该 Pod 的 IP 来打开 TiDB Dashboard。 独立部署 TiDB Dashboard，可以获得以下收益： – TiDB Dashboard 的计算将不会再对 PD 节点有压力，可以更好的保障集群运行。 – 如果 PD 节点因异常不可访问，也还可以继续使用 TiDB Dashboard 进行集群诊断。 – – regexp_like – regexp_instr – regexp_substr • 新增全局 Hint 干预视图内查询计划的生成 #37887 @Reminiscent 部分视图访问的场景需要用 Hint 对视图内查询的执行计划进行干预，以获得最佳性能。在 v6.5.0 中，TiDB 允许针对视图内的查询块添加全局 Hint，使查询中定义的 Hint 能够在视图内部生效。该特性为包含复杂

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2950 14.12.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 作为实验特性。TiProxy 是 TiDB 的官方代理组件，位于客户端和 TiDB server 之间，为 TiDB 提供负载均衡、连接保持功能，让 TiDB 集群的负载更加均衡，并在维护操作期间不 影响用户对数据库的连接访问。 在 v8.0.0 中，TiProxy 成为正式功能，完善了签名证书自动生成、监控等功能。 TiProxy 的应用场景如下： – 在 TiDB 集群进行滚动重启、滚动升级、缩容等维护操作时，TiDB 新增内存表INFORMATION_SCHEMA.TIDB_INDEX �→ _USAGE，用于记录当前 TiDB 节点中所有索引的访问统计信息，包括： – 扫描该索引的语句的累计执行次数 – 访问该索引时扫描的总行数 – 扫描索引时的选择率分布 – 最近一次访问该索引的时间 通过这些信息，你可以识别未被优化器使用的索引以及过滤效果不佳的索引，从而优化索引设计，提升数据 库性能。 此外，TiDB

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2939 14.12.5 基于角色的访问控制· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · ache_ �→ size-从-v800-版本开始引入">schema 缓存系统，为表元数据提供了基于 LRU (Least �→ Recently Used) 算法的缓存策略，优先将最近访问频率较高的表元数据存储在缓存中， �→ 从而减少表数量较多场景下的内存占用。