MySQL 9.5 GA 发布
MySQL 9.5 创新版于2025年10月21日正式发行。该版本在账号管理、性能优化、安全性、功能扩展等多个核心领域都有重要更新,其核心是提升管理灵活性、运行性能与安全合规性。
一、账号与权限管理增强
-
新增强制角色激活功能,通过
activate_mandatory_roles
选项控制强制角色的激活逻辑。当activate_all_roles_on_login
关闭,且该选项开启时,账号会自动激活强制角色与默认角色,默认情况下该选项处于启用状态。 -
连接控制组件新增配置项,通过
component_connection_control.exempt_unknown_users
系统变量,可设置是否对无用户凭证的失败连接,豁免延迟惩罚,同时新增状态变量Component_connection_control_exempted_unknown_users
用于统计豁免连接数,兼顾安全与负载均衡场景需求。
二、性能优化与配置调整
- 二进制日志优化
binlog_transaction_dependency_history_size
系统变量默认值从 25000 提升至 1000000,最大值从 1000000 增至 10000000,优化大事务场景下的依赖管理。 - InnoDB 优化
innodb_log_writer_threads
默认值根据二进制日志启用状态和 CPU 数量动态调整,例如,二进制日志关闭且逻辑 CPU≤4 时默认关闭该功能;innodb_change_buffering
默认值改为ALL
,提升二级索引更新效率。 - 线程池自动配置
线程池插件可根据服务器硬件(VCPU 数量)自动设置
thread_pool_size
等 5 个核心变量的最优默认值,还能验证并修正错误配置,减少人工调优成本。
三、安全性提升
- 认证安全增强
caching_sha2_password_digest_rounds
默认值提升至 10000,加强密码哈希安全性;SCRAM-SHA-1
认证方式 deprecated,默认认证方式改为SCRAM-SHA-256
,同时更新对应系统变量默认值。 - 复制安全默认启用
所有复制连接默认开启加密,
SOURCE_SSL
默认值设为 1,group_replication_ssl_mode
默认改为REQUIRED
,group_replication_recovery_use_ssl
默认开启,降低数据传输风险。 - 密钥管理升级
component_keyring_kmip
和keyring_okv
支持 Oracle Key Vault 21.10 + 的SECRET
密钥类型;keyring_okv
插件 deprecated,由keyring_kmip
组件替代,兼容更多 KMIP 1.1 协议的密钥管理产品。
四、功能扩展与兼容性改进
- JavaScript 支持升级
JavaScript 存储过程的 SQL 调用结果集大小限制提升,支持更大数据量;MLE 组件遵循 ECMAScript 2025 规范,同时支持处理含冗余 / 相对目录的文件路径,
mle.memory_max
变量可根据物理内存自动配置(5% 占比,0.4GB-32GB 范围)。 - JSON 功能优化
修复大精度浮点数 JSON 解析校验错误、TIME 值转 JSON 缩小问题;JSON Duality Views 完善 DML 操作逻辑,禁止删除嵌套子对象的单例子项,修复含子查询 WHERE 条件创建视图时的断言失败问题。
- 新增诊断工具
引入 MySQL Diagnostic Monitor(mysqldm)客户端工具,可预设查询收集服务器诊断信息并以 JSON 格式存储,支持自定义输出目录、迭代次数和间隔,便于问题排查。
五、其他重要更新
- 系统变量与插件调整
移除
group_replication_allow_local_lower_version_join
、replica_parallel_type
等 deprecated 变量,以及semisync_master
、semisync_slave
插件,由新插件替代;explain_format
默认值从TRADITIONAL
改为TREE
,优化执行计划展示。 - 编译与打包优化
Solaris 平台支持 Clang 和 GCC 编译,默认使用 OpenSSL 3;升级 bundled 的 googletest、libbacktrace 库版本,CMake 最低要求版本提升至 3.17.5,同时支持选择 bundled 或系统 libzip 库编译。
- sys Schema 增强
revoke_schema_privileges_from_all_accounts_except()
存储过程默认安装,可批量撤销某 schema 权限(排除指定账号),简化权限管理操作。
总结了一份MySQL 9.5.0 新特征分类对照表,表格会清晰列出特征类别、关键变更及影响,方便大家快速查阅和对比旧版本差异。
MySQL 9.5.0 新特征分类对照表
特征类别 |
关键变更内容 |
影响与价值 |
---|---|---|
账号与权限管理 |
1. 新增 |
1. 精细化控制角色激活逻辑,提升权限管理安全性2. 避免负载均衡合法连接被误判,保障服务器可用性 |
性能优化 |
1. |
1. 优化大事务二进制日志依赖管理2. 适配不同硬件与日志配置,提升 InnoDB 写入性能3. 减少人工调优成本,适配硬件资源 |
安全性提升 |
1. |
1. 增强密码哈希安全性2. 降低复制数据传输风险,默认符合安全合规要求3. 兼容更多 KMIP 1.1 协议密钥管理产品 |
功能扩展 |
1. JavaScript 存储过程支持更大结果集,MLE 组件遵循 ECMAScript 20252. 新增 mysqldm 诊断工具,支持 JSON 格式导出诊断信息3. JSON Duality Views 禁止删除嵌套子对象单例子项,修复子查询创建视图问题 |
1. 提升 JavaScript 业务处理能力,兼容最新语言规范2. 简化故障排查,便于向 Oracle Support 提交诊断数据3. 完善 JSON 视图功能稳定性,避免数据操作异常 |
系统变量与插件 |
1. 移除 |
1. 清理过时功能,减少版本兼容性负担2. 优化执行计划展示,更易理解查询逻辑3. 提升二级索引更新效率 |
编译与打包 |
1. Solaris 支持 Clang/GCC 编译,默认用 OpenSSL 32. 升级 googletest 至 1.17、libbacktrace 至 2025 年 4 月版3. CMake 最低要求 3.17.5,支持选择 bundled / 系统 libzip |
1. 适配 Solaris 平台新编译环境,提升安全性2. 修复旧库潜在问题,提升编译稳定性3. 增强编译灵活性,适配不同系统库环境 |
sys Schema |
1. |
1. 批量撤销 schema 权限(排除指定账号),简化权限管理2. 提升存储过程稳定性,减少执行异常 |
认证与密钥管理 |
1. |
1. 升级 LDAP 认证安全等级,符合现代加密标准2. 扩展密钥类型支持,适配更高版本密钥管理系统 |
稿源:https://mp.weixin.qq.com/s/wRzMWNgJStVk1N3KI0tItg
为您推荐相关文章:
同类文章推荐: