· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1975 13.6.1 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 1975 13.6.2 TiDB 支持哪些认证协议，过程是怎样的？ · · · 加密连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 为 TiDB root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问 TiDB Dashboard

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 1926 13.6.1 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 1926 13.6.2 TiDB 支持哪些认证协议，过程是怎样的？ · · · MySQL 加密连接一致，现有 MySQL 客户 端如 MySQL 运维工具和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协 议有已知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLS 1.0、TLS 1.1、TLS 1.2、TLS 1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 为 TiDB root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问 TiDB Dashboard

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2067 13.6.1 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 2067 13.6.2 TiDB 支持哪些认证协议，过程是怎样的？ · · · 加密连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.0、TLSv1.1、TLSv1.2 和 TLSv1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 提高 TiDB 用户安全性 为 root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 2522 13.9.1 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 2522 13.9.2 TiDB 支持哪些认证协议，过程是怎样的？ · · · 加密连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.0、TLSv1.1、TLSv1.2 和 TLSv1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 提高 TiDB 用户安全性 为 root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问

MySQL 加密连接一致，现有 MySQL 客户 端如 MySQL 运维工具和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLS 1.0、TLS 1.1、 TLS 1.2。 使用加密连接后，连接将具有以下安全性质： 保密性：流量明文无法被窃听；

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3174 15.10.2 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 3175 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · 加密连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.0、TLSv1.1、TLSv1.2 和 TLSv1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 提高 TiDB 用户安全性 为 root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3707 15.10.2 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 3707 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · 加密连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.0、TLSv1.1、TLSv1.2 和 TLSv1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 提高 TiDB 用户安全性 为 root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 3506 15.10.2 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 3506 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · 加密连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.0、TLSv1.1、TLSv1.2 和 TLSv1.3。 使用加密连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听； 尽管访问 TiDB Dashboard 需要登录，但它被设计为默认供可信的用户实体访问。当你希望将 TiDB Dashboard 提 供给外部网络用户或不可信用户访问时，需要注意采取以下措施以避免安全漏洞。 提高 TiDB 用户安全性 为 root 用户设置强密码 TiDB Dashboard 的账号体系与 TiDB SQL 用户一致。默认部署情况下，TiDB 的 root 用户没有密码，因而访问

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4178 15.10.2 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 4178 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · 设计为供受信任的用户访问。默认端口将包含除 TiDB Dashboard 外的其他 API 接口。 如果你希望让外部网络用户或不受信任的用户访问 TiDB Dashboard，需要采取以下的措施以避免安全漏洞的出 现： • 使用防火墙等手段将默认的 2379 端口限制在可信域内，禁止外部用户进行访问。 注意： TiDB、TiKV 等组件需要通过 PD Client 端口与 PD 组件进行通信。请勿对组件内部网络阻止访 安全连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.2 和 TLSv1.3。 使用 TLS 安全连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听；

· · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · · 4135 15.10.2 我们的安全漏洞扫描工具对 MySQL version 有要求，TiDB 是否支持修改 server 版本号呢？· · · · · 4135 15.10.3 TiDB 支持哪些认证协议？过程是怎样的？ · · · 设计为供受信任的用户访问。默认端口将包含除 TiDB Dashboard 外的其他 API 接口。 如果你希望让外部网络用户或不受信任的用户访问 TiDB Dashboard，需要采取以下的措施以避免安全漏洞的出 现： • 使用防火墙等手段将默认的 2379 端口限制在可信域内，禁止外部用户进行访问。 注意： TiDB、TiKV 等组件需要通过 PD Client 端口与 PD 组件进行通信。请勿对组件内部网络阻止访 安全连接一致，现有 MySQL Client 如 MySQL Shell 和 MySQL 驱动等能直接支持。TLS 的前身是 SSL，因而 TLS 有时也被称为 SSL，但由于 SSL 协议有已 知安全漏洞，TiDB 实际上并未支持。TiDB 支持的 TLS/SSL 协议版本为 TLSv1.2 和 TLSv1.3。 使用 TLS 安全连接后，连接将具有以下安全性质： • 保密性：流量明文被加密，无法被窃听；