29.12.22.9 The tls_channel_status Table — MySQL 8.4

29.12.22.9 Таблица tls_channel_status

Свойства TLS интерфейса подключения устанавливаются при запуске сервера и могут быть обновлены во время выполнения с помощью оператора ALTER INSTANCE RELOAD TLS. См. Настройка и мониторинг на стороне сервера для защищенных соединений.

Таблица tls_channel_status предоставляет информацию о свойствах TLS интерфейса подключения:

mysql> SELECT * FROM performance_schema.tls_channel_status\G
*************************** 1. row ***************************
 CHANNEL: mysql_main
PROPERTY: Enabled
   VALUE: Yes
*************************** 2. row ***************************
 CHANNEL: mysql_main
PROPERTY: ssl_accept_renegotiates
   VALUE: 0
*************************** 3. row ***************************
 CHANNEL: mysql_main
PROPERTY: Ssl_accepts
   VALUE: 2
...
*************************** 29. row ***************************
 CHANNEL: mysql_admin
PROPERTY: Enabled
   VALUE: No
*************************** 30. row ***************************
 CHANNEL: mysql_admin
PROPERTY: ssl_accept_renegotiates
   VALUE: 0
*************************** 31. row ***************************
 CHANNEL: mysql_admin
PROPERTY: Ssl_accepts
   VALUE: 0
...

Таблица tls_channel_status содержит следующие столбцы:

CHANNEL

Имя интерфейса подключения, к которому относится строка свойства TLS. mysql_main и mysql_admin — имена каналов для основных и административных интерфейсов подключения соответственно. Сведения об интерфейсах см. в разделе 7.1.12.1, «Интерфейсы подключения».
PROPERTY

Имя свойства TLS. Строка для свойства Enabled указывает общий статус интерфейса, где имя интерфейса и его статус указаны в столбцах CHANNEL и VALUE соответственно. Другие имена свойств указывают конкретные свойства TLS. Они часто соответствуют именам переменных состояния, связанных с TLS.
VALUE

Значение свойства TLS.

Свойства, отображаемые в этой таблице, не являются фиксированными и зависят от реализации инструментирования каждым каналом.

Для каждого канала строка со значением PROPERTY равным Enabled указывает, поддерживает ли канал защищенные подключения, а другие строки канала указывают свойства контекста TLS:

Для mysql_main свойство Enabled равно yes или no, чтобы указать, поддерживает ли основной интерфейс защищенные подключения. Другие строки канала отображают свойства контекста TLS для основного интерфейса.

Для основного интерфейса аналогичную информацию о состоянии можно получить с помощью следующих операторов:
```
SHOW GLOBAL STATUS LIKE 'current_tls%';
SHOW GLOBAL STATUS LIKE 'ssl%';
```
Для mysql_admin свойство Enabled равно no, если административный интерфейс не включен или он включен, но не поддерживает защищенные подключения. Enabled равно yes, если интерфейс включен и поддерживает защищенные подключения.

Когда Enabled равно yes, другие строки mysql_admin показывают свойства канала для контекста TLS административного интерфейса только в том случае, если для этого интерфейса настроено какое-либо значение параметра TLS, отличное от значения по умолчанию. (Это так, если какая-либо системная переменная admin_tls_xxx или admin_ssl_xxx установлена в значение, отличное от значения по умолчанию.) В противном случае административный интерфейс использует тот же контекст TLS, что и основной интерфейс.

В таблице tls_channel_status нет индексов.

TRUNCATE TABLE запрещен для таблицы tls_channel_status.