· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 78 4.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 说明， 请查看对应版本的Release Note。 2.2.1.1 系统变量 变量名 修改类型 描述 default_ �→ authentication �→ _plugin 新增 设置服务器对外 通告的默认身份 验证方式，默认 值为 mysql_native_ �→ password。 tidb_enable_ �→ auto_ �→ increment_ �→ in_ �→ generated ，配置此变量无实际效果 #23541。 • 从 TiDB 5.2 起，为了提高系统安全性，建议（但不要求）对来自客户端的连接进行传输层加密，TiDB 提 供 Auto TLS 功能在 TiDB 服务器端自动配置并开启加密。要使用 Auto TLS 功能，请在 TiDB 升级前将 TiDB 配 置文件中的security.auto-tls 设置为 true。 • 支持 caching_sha2_password

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 92 4.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 慢查询日志 Y Y Y Y Y Y TiUP 部署 Y Y Y Y Y Y Ansible 部署 N N N N N 已废弃 Kubernetes operator Y Y Y Y Y Y 内置物理备份 Y Y Y Y Y Y Global Kill 实验特性 实验特性 实验特性 实验特性 实验特性 实验特性 Lock View Y Y Y 实验特性 实验特性 实验特性 SHOW CONFIG 。 defaults # 默认配置。 log global # 日志继承全局配置段的设置。 retries 2 # 向上游服务器尝试连接的最大次数， �→ 超过此值便认为后端服务器不可用。 timeout connect 2s # HAProxy 与后端服务器连接超时时间。 �→ 如果在同一个局域网内，可设置成较短的时间。 timeout client 30000s # 客户端与 HAProxy

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 71 4.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 到的统计信息。 默认值为 2，默 认作为实验特性 启用。 tidb_enable_ �→ enhanced_ �→ security 新增 表示所连接的 TiDB 服务器是否 启用了安全增强 模式（SEM），在 不重新启动 TiDB 服务器的情况下 不能改变该变 量。 tidb_enforce_ �→ mpp 新增 用于忽略优化器 代价估算，强制 使用 MPP 模式。 BOOL 类型，默认 值为 tables Y Y Y Y 慢查询日志 Y Y Y Y TiUP 部署 Y Y Y Y Ansible 部署 N N N 已废弃 Kubernetes operator Y Y Y Y 内置物理备份 Y Y Y Y Top SQL Y N N N Global Kill 实验特性 实验特性 实验特性 实验特性 Lock View Y 实验特性 实验特性 实验特性 SHOW CONFIG

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 86 4.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Y Y Y Y 慢查询日志 Y Y Y Y Y TiUP 部署 Y Y Y Y Y Ansible 部署 N N N N 已废弃 Kubernetes operator Y Y Y Y Y 内置物理备份 Y Y Y Y Y Global Kill 实验特性 实验特性 实验特性 实验特性 实验特性 Lock View Y Y 实验特性 实验特性 实验特性 SHOW CONFIG 实验特性 。 defaults # 默认配置。 log global # 日志继承全局配置段的设置。 retries 2 # 向上游服务器尝试连接的最大次数， �→ 超过此值便认为后端服务器不可用。 timeout connect 2s # HAProxy 与后端服务器连接超时时间。 �→ 如果在同一个局域网内，可设置成较短的时间。 timeout client 30000s # 客户端与 HAProxy

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 466 5.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · N N N N 慢查询日志 Y Y Y Y Y Y Y Y Y TiUP 部署 Y Y Y Y Y Y Y Y Y Kubernetes operator Y Y Y Y Y Y Y Y Y 内置物理备份 Y Y Y Y Y Y Y Y Y Global Kill Y Y Y E E E E E E Lock View Y Y Y Y Y Y E E E SHOW CONFIG Y Y TiDB 采用系统当前安装的所有时区规则进行计算（一般为 tzdata 包），不需要导入时区表数据就能使用 所有时区名称，导入时区表数据不会修改计算规则。 • MySQL 默认使用本地时区，依赖于系统内置的当前的时区规则（例如什么时候开始夏令时等）进行计 算；且在未导入时区表数据的情况下不能通过时区名称来指定时区。 2.4.2.16 类型系统 MySQL 支持以下列类型，但 TiDB 不支持：

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 445 5.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · hub.com/tikv/tikv/issues �→ /11745) 36 2.2.1.6 MySQL 兼容性 • 支持兼容 MySQL 的用户级别锁管理 用户级别锁是 MySQL 通过内置函数提供的用户命名锁管理系统。它们可以提供锁阻塞、等待、等锁管 理能力。用户级别锁在 ORM 框架中也有较为广泛的应用，例如 Rails、Elixir 和 Ecto 等。TiDB 从 v6.1.0 版本 修复集群的 PD 节点被替换后一些 DDL 语句会卡住一段时间的问题 #33908 – 修复了查询 INFORMATION_SCHEMA.CLUSTER_SLOW_QUERY 表导致 TiDB 服务器 OOM 的问题，在 Grafana dashboard 中查看慢查询记录的时候可能会触发该问题 #33893 – 修复系统变量 max_allowed_packet 不生效的问题 #31422

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 526 5.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · tidb_opt_use_invisible_indexes 从 v8.0.0 版本开始引入 · · · · · · · · · · · · · · · · · · · · · · · · · · 2753 14.6 服务器状态变量 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Y Y Y Y Y Y Y Y Y Y TiUP 部署 Y Y Y Y Y Y Y Y Y Y Y Y Kubernetes operator Y Y Y Y Y Y Y Y Y Y Y Y 内置物理备份 Y Y Y Y Y Y Y Y Y Y Y Y Global Kill Y Y Y Y Y Y Y Y E E E E Lock View Y Y Y Y Y Y Y Y Y Y Y E

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 466 5.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · tidb_opt_use_invisible_indexes 从 v8.0.0 版本开始引入 · · · · · · · · · · · · · · · · · · · · · · · · · · 2637 14.6 服务器状态变量 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 迁移到 TiDB 的过程。 更多信息，请参考用户文档。 • DM 支持使用用户提供的密钥对源数据库和目标数据库的密码进行加密和解密 #9492 @D3Hunter 在之前的版本中，DM 使用了一个内置的固定秘钥，安全性相对较低。从 v8.0.0 开始，你可以上传并指 定一个密钥文件，用于对上下游数据库的密码进行加密和解密操作。此外，你还可以按需替换秘钥文 件，以提升数据的安全性。 更多信息，请参考用户文档。

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 522 5.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · tidb_opt_use_invisible_indexes 从 v8.0.0 版本开始引入 · · · · · · · · · · · · · · · · · · · · · · · · · · 2735 14.6 服务器状态变量 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · v8.4.0 或之后版本前，务必 先切换至 TiCDC 和 PITR。 68 管理，可视化和工具 8.4 8.3 8.2 8.1 7.5 7.1 6.5 6.1 5.4 5.3 5.2 5.1 内置物理备份 Y Y Y Y Y Y Y Y Y Y Y Y Global Kill Y Y Y Y Y Y Y Y E E E E Lock View Y Y Y Y Y Y Y Y Y Y Y E

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 451 5.1.3 服务器建议配置 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · tidb_opt_use_invisible_indexes 从 v8.0.0 版本开始引入 · · · · · · · · · · · · · · · · · · · · · · · · · · 2624 14.6 服务器状态变量 · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · Lightning 导入数据时，因源文件存在不兼容的 SQL 语句而报 no database selected 的 问题 #51800 @lance6716 * 修复 TiDB Lightning 在服务器模式下可能会将敏感信息打印到日志中的问题 #36374 @kennytm * 修复 TiDB Lightning 导入数据时，kill PD Leader 会导致 invalid store ID