MySQL 9.5 GA

MySQL 9.5 创新版于2025年10月21日正式发行。该版本在账号管理、性能优化、安全性、功能扩展等多个核心领域都有重要更新，其核心是提升管理灵活性、运行性能与安全合规性。

一、账号与权限管理增强

1. 新增强制角色激活功能，通过<span>activate_mandatory_roles</span>选项控制强制角色的激活逻辑。当<span>activate_all_roles_on_login</span>关闭，且该选项开启时，账号会自动激活强制角色与默认角色，默认情况下该选项处于启用状态。

2. 连接控制组件新增配置项，通过<span>component_connection_control.exempt_unknown_users</span>系统变量，可设置是否对无用户凭证的失败连接，豁免延迟惩罚，同时新增状态变量<span>Component_connection_control_exempted_unknown_users</span>用于统计豁免连接数，兼顾安全与负载均衡场景需求。

二、性能优化与配置调整

1. 二进制日志优化

   <span>binlog_transaction_dependency_history_size</span>系统变量默认值从 25000 提升至 1000000，最大值从 1000000 增至 10000000，优化大事务场景下的依赖管理。

2. InnoDB 优化

   <span>innodb_log_writer_threads</span>默认值根据二进制日志启用状态和 CPU 数量动态调整，例如，二进制日志关闭且逻辑 CPU≤4 时默认关闭该功能；<span>innodb_change_buffering</span>默认值改为<span>ALL</span>，提升二级索引更新效率。

3. 线程池自动配置

   线程池插件可根据服务器硬件（VCPU 数量）自动设置<span>thread_pool_size</span>等 5 个核心变量的最优默认值，还能验证并修正错误配置，减少人工调优成本。

三、安全性提升

1. 认证安全增强

   <span>caching_sha2_password_digest_rounds</span>默认值提升至 10000，加强密码哈希安全性；<span>SCRAM-SHA-1</span>认证方式 deprecated，默认认证方式改为<span>SCRAM-SHA-256</span>，同时更新对应系统变量默认值。

2. 复制安全默认启用

   所有复制连接默认开启加密，<span>SOURCE_SSL</span>默认值设为 1，<span>group_replication_ssl_mode</span>默认改为<span>REQUIRED</span>，<span>group_replication_recovery_use_ssl</span>默认开启，降低数据传输风险。

3. 密钥管理升级

   <span>component_keyring_kmip</span>和<span>keyring_okv</span>支持 Oracle Key Vault 21.10 + 的<span>SECRET</span>密钥类型；<span>keyring_okv</span>插件 deprecated，由<span>keyring_kmip</span>组件替代，兼容更多 KMIP 1.1 协议的密钥管理产品。

四、功能扩展与兼容性改进

1. JavaScript 支持升级

   JavaScript 存储过程的 SQL 调用结果集大小限制提升，支持更大数据量；MLE 组件遵循 ECMAScript 2025 规范，同时支持处理含冗余 / 相对目录的文件路径，<span>mle.memory_max</span>变量可根据物理内存自动配置（5% 占比，0.4GB-32GB 范围）。

2. JSON 功能优化

   修复大精度浮点数 JSON 解析校验错误、TIME 值转 JSON 缩小问题；JSON Duality Views 完善 DML 操作逻辑，禁止删除嵌套子对象的单例子项，修复含子查询 WHERE 条件创建视图时的断言失败问题。

3. 新增诊断工具

   引入 MySQL Diagnostic Monitor（mysqldm）客户端工具，可预设查询收集服务器诊断信息并以 JSON 格式存储，支持自定义输出目录、迭代次数和间隔，便于问题排查。

五、其他重要更新

1. 系统变量与插件调整

   移除<span>group_replication_allow_local_lower_version_join</span>、<span>replica_parallel_type</span>等 deprecated 变量，以及<span>semisync_master</span>、<span>semisync_slave</span>插件，由新插件替代；<span>explain_format</span>默认值从<span>TRADITIONAL</span>改为<span>TREE</span>，优化执行计划展示。

2. 编译与打包优化

   Solaris 平台支持 Clang 和 GCC 编译，默认使用 OpenSSL 3；升级 bundled 的 googletest、libbacktrace 库版本，CMake 最低要求版本提升至 3.17.5，同时支持选择 bundled 或系统 libzip 库编译。

3. sys Schema 增强

   <span>revoke_schema_privileges_from_all_accounts_except()</span>存储过程默认安装，可批量撤销某 schema 权限（排除指定账号），简化权限管理操作。

总结了一份MySQL 9.5.0 新特征分类对照表，表格会清晰列出特征类别、关键变更及影响，方便大家快速查阅和对比旧版本差异。

MySQL 9.5.0 新特征分类对照表

特征类别	关键变更内容	影响与价值
账号与权限管理	1. 新增<span>activate_mandatory_roles</span>选项，支持强制角色激活2. 新增<span>component_connection_control.exempt_unknown_users</span>变量，豁免未知用户连接延迟惩罚3. 新增<span>Component_connection_control_exempted_unknown_users</span>状态变量	1. 精细化控制角色激活逻辑，提升权限管理安全性2. 避免负载均衡合法连接被误判，保障服务器可用性 Poly.ai AI电话语音服务助手，接听电话并自动回复客户。 下载
性能优化	1. <span>binlog_transaction_dependency_history_size</span>默认值从 25000→1000000，最大值从 1000000→100000002. <span>innodb_log_writer_threads</span>按<span>log_bin</span>状态和 CPU 数动态调整默认值3. 线程池自动根据 VCPU 数配置<span>thread_pool_size</span>等 5 个变量	1. 优化大事务二进制日志依赖管理2. 适配不同硬件与日志配置，提升 InnoDB 写入性能3. 减少人工调优成本，适配硬件资源
安全性提升	1. <span>caching_sha2_password_digest_rounds</span>默认值→100002. 复制连接默认加密，<span>SOURCE_SSL</span>默认 = 1，<span>group_replication_ssl_mode</span>默认 = REQUIRED3. <span>keyring_okv</span>插件 deprecated，由<span>keyring_kmip</span>替代	1. 增强密码哈希安全性2. 降低复制数据传输风险，默认符合安全合规要求3. 兼容更多 KMIP 1.1 协议密钥管理产品
功能扩展	1. JavaScript 存储过程支持更大结果集，MLE 组件遵循 ECMAScript 20252. 新增 mysqldm 诊断工具，支持 JSON 格式导出诊断信息3. JSON Duality Views 禁止删除嵌套子对象单例子项，修复子查询创建视图问题	1. 提升 JavaScript 业务处理能力，兼容最新语言规范2. 简化故障排查，便于向 Oracle Support 提交诊断数据3. 完善 JSON 视图功能稳定性，避免数据操作异常
系统变量与插件	1. 移除<span>group_replication_allow_local_lower_version_join</span>等 2 个变量，移除<span>semisync_master</span>等 2 个插件2. <span>explain_format</span>默认值从 TRADITIONAL→TREE3. <span>innodb_change_buffering</span>默认值从 DEFAULT→ALL	1. 清理过时功能，减少版本兼容性负担2. 优化执行计划展示，更易理解查询逻辑3. 提升二级索引更新效率
编译与打包	1. Solaris 支持 Clang/GCC 编译，默认用 OpenSSL 32. 升级 googletest 至 1.17、libbacktrace 至 2025 年 4 月版3. CMake 最低要求 3.17.5，支持选择 bundled / 系统 libzip	1. 适配 Solaris 平台新编译环境，提升安全性2. 修复旧库潜在问题，提升编译稳定性3. 增强编译灵活性，适配不同系统库环境
sys Schema	1. <span>revoke_schema_privileges_from_all_accounts_except()</span>存储过程默认安装2. 修复<span>sys.ps_trace_thread</span>存储过程错误处理问题	1. 批量撤销 schema 权限（排除指定账号），简化权限管理2. 提升存储过程稳定性，减少执行异常
认证与密钥管理	1. <span>SCRAM-SHA-1</span>认证方式 deprecated，<span>authentication_ldap_sasl_auth_method_name</span>默认→SCRAM-SHA-2562. <span>component_keyring_kmip</span>支持 Oracle Key Vault 21.10 + 的 SECRET 密钥类型	1. 升级 LDAP 认证安全等级，符合现代加密标准2. 扩展密钥类型支持，适配更高版本密钥管理系统

稿源：https://mp.weixin.qq.com/s/wRzMWNgJStVk1N3KI0tItg

源码地址：点击下载