07/23日の日本MySQLユーザ会で、MySQLのSSLや透過的暗号化について発表してきました。


透過的暗号化とSSL 使ってみた from Satoshi Mitani
発表の中で、 SSLのワイルドカード証明書がうまく扱えず、大量にサーバを管理するときは大変。。。という話をしました。 ところが、発表してから４日後にリリースされた、MySQL 8.0.12でワイルドカード証明書が扱えるようになってました！！。

8.0.11 クライアントだとサーバ証明書がワイルドカード証明書だと、--ssl-mode=VERIFY_IDENTITYで通らない

$ mysql --version
mysql  Ver 8.0.11 for Linux on x86_64 (MySQL Community Server - GPL) …

07/23日の日本MySQLユーザ会で、MySQLのSSLや透過的暗号化について発表してきました。


透過的暗号化とSSL 使ってみた from Satoshi Mitani
発表の中で、 SSLのワイルドカード証明書がうまく扱えず、大量にサーバを管理するときは大変。。。という話をしました。 …

TL;DR

• --local-infile のデフォルトが0になったので明示的に1を指定してやる必要がある
• mysqld, mysql コマンドラインクライアント それぞれ別に --local-infile オプションを持っているので、両方1に指定しないとダメ。
• MySQL :: MySQL 8.0 Reference Manual :: 6.1.6 Security Issues with LOAD DATA LOCAL

吊るしのMySQL 8.0で mysql コマンドラインクライアントから LOAD DATA LOCAL INFILE を実行すると転けます。

mysql80 125> LOAD DATA LOCAL INFILE '/tmp/aaa' INTO TABLE t1;
ERROR 1148 (42000): The used command is not allowed with this MySQL version

LODA DATA LOCAL …

祝・MySQL 8.0 GAリリース！
と題して久々に開催された 日本MySQLユーザ会会(MyNA会)に参加してきました。

atnd.org

　ひと枠をいただいて、MySQL 8.0 でちょっと本気を出した感のある MySQL の GIS …

TL;DR

mysql> CREATE USER hoge@xxx.xxx.xxx.xxx IDENTIFIED BY 'password';
mysql> GRANT hoge_role TO hoge@xxx.xxx.xxx.xxx;
mysql> ALTER USER hoge@xxx.xxx.xxx.xxx DEFAULT ROLE hoge_role;

と

mysql> CREATE USER hoge@xxx.xxx.xxx.xxx IDENTIFIED BY 'password' DEFAULT ROLE hoge_role;

は同じ状態になる。
当たり前といえば当たり前なんだけど、ちょっと感動したのでメモ。 MySQL 8.0で追加されたROLEの話は↓の記事。 日々の覚書: MySQL 8.0.0で追加されたROLEの仕組み ロールを作ってから

1. ユーザー作る
2. ロールを許可する
3. デフォルトロール設定する
   でやらないといけないのかなと思ってたら一発で指定できた。

…

　オープンソースカンファレンス2018北海道(OSC2018-Hokkaido）に今年も参加してきました。日本MySQLユーザ会（MyNA）として、ブース出展ならびにセミナーひと枠開催にて。

www.ospn.jp

　久々に会える方もたくさんいて、私、全然北海道出身でもなんでもないのですが、来るたびに「帰ってきた」という気分に勝手になっています。寒い地域だけど、とっても暖かい。いや本当に今回のOSC日程での北海道は寒かったんですけどね。

…

TL;DR

• lefred や MySQL Server Team もすなる checkForServerUpgrade といふものを、yoku0825もしてみむとしてするなり。
• オリジナルはMySQL Shellのjsモードで使うものらしく、 X Pluginをインストールしなければいけない X PluginなしのClassic Protocol + jsモードでもイケた 。これを書いている最中に気が付いた…。
• それもアレだし、どんなことをチェックして良し悪しを判断してるのかも気になったのでPerl 5で書き下してみたのがこちら。
  • …

MySQLで実行された全てのクエリを把握する方法を挙げてみる。 いくつか方法はあるが、負荷の高い環境でクエリをとるにはうするのが良いだろうか？

パフォーマンスチューニングが主たる目的なので、Restoreからロールフォワードすることは考えない。 SELECT文が取れないので、SBR形式でbinary_logを書くことも除く。 version, 5.6, 5.7あたりを想定。

• general_log
• slow_query_log, …

MySQLのutf8 charsetは、やれ「罠」だの「絵文字が入らなくて使えない」だの「utf8という名前はutf8mb4の別名にすべき」だの、散々な言われようでディスられてかわいそうな charset なんだけど、というか主に私がそう言ってる気もするんだけど、そろそろ utf8mb3 のエイリアスとしての utf8 は消え去ろうとしてるみたいなので、ここでちょっと勝手にフォローしておく。

UTF-8 エンコーディングの RFC は RFC3629で、ここで UTF-8 は最大4バイトと書かれている。 しかし、この RFC3629 の前のRFC2279では6バイトだった。 RFC3629 の日付は 2003/11 なので、つまり 2003/11 よりも前は UTF-8 …

MySQL 5.7からMySQL 8.0でのevents_statements_summary_by_digestのカラム変更。

$ diff -y --suppress-common-lines <(mysql57 -sse "DESC p_s.events_statements_summary_by_digest")
 <(mysql80 -sse "DESC p_s.events_statements_summary_by_digest")
DIGEST  varchar(32)     YES             NULL                  | DIGEST  varchar(64)     YES             NULL
FIRST_SEEN      timestamp       NO              0000-00-00 00 | FIRST_SEEN      timestamp(6)    NO              0000-00-00 00
LAST_SEEN       timestamp       NO              0000-00-00 00 | LAST_SEEN       timestamp(6)    NO              0000-00-00 00
                                                              > QUANTILE_95     bigint(20) unsigned     NO              NULL
                                                              > QUANTILE_99     bigint(20) unsigned     NO              NULL
                                                              > …