数据库丨开启TiDB集群的TLS 加密后，工具“失灵”怎么办？

[lightning]# 日志level = "info"file = "tidb-lightning.log" [tikv-importer]# 选择使用的导入模式backend = "local"# 设置排序的键值对的临时存放地址，目标路径需要是一个空目录sorted-kv-dir = "/mnt/ssd/sorted-kv-dir" [mydumper]# 源数据目录。data-source-dir = "/data/my_datasource/" # 配置通配符规则，默认规则会过滤 mysql、sys、INFORMATION_SCHEMA、PERFORMANCE_SCHEMA、METRICS_SCHEMA、INSPECTION_SCHEMA 系统数据库下的所有表# 若不配置该项，导入系统表时会出现“找不到 schema”的异常filter = ['*.*', '!mysql.*', '!sys.*', '!INFORMATION_SCHEMA.*', '!PERFORMANCE_SCHEMA.*', '!METRICS_SCHEMA.*', '!INSPECTION_SCHEMA.*'][tidb]# 目标集群的信息host = "172.16.31.2"port = 4000user = "root"password = "rootroot"# 表架构信息在从 TiDB 的“状态端口”获取。status-port = 10080# 集群 pd 的地址pd-addr = "172.16.31.3:2379"

[security]# 指定集群中用于 TLS 连接的证书和密钥。# CA 的公钥证书。如果留空，则禁用 TLS。# 通过tiup找到对应文件的位置并填写ca-path = "/root/.tiup/storage/cluster/clusters/tidb-test/tls/ca.crt"# 此服务的公钥证书。cert-path = "/root/.tiup/storage/cluster/clusters/tidb-test/tls/client.crt"# 该服务的密钥。key-path = "/root/.tiup/storage/cluster/clusters/tidb-test/tls/client.pem" # 在[tidb]下增加参数tls[tidb]# SQL 连接是否使用 TLS。可选值为：#  * "" - 如果填充了 [tidb.security] 部分，则强制使用 TLS（与 "cluster" 情况相同），否则与 "false" 情况相同#  * "false" - 禁用 TLS#  * "cluster" - 强制使用 TLS 并使用 [tidb.security] 部分中指定的 CA 验证服务器的证书#  * "skip-verify" - 强制使用 TLS，但不验证服务器的证书（不安全！）#  * "preferred" - 与 "skip-verify" 相同，但是如果服务器不支持 TLS，则会退回到未加密的连接tls = "preferred"# 指定证书和密钥用于 TLS 连接 MySQL。# 默认为 [security] 部分的副本。 [tidb.security]# CA 的公钥证书。设置为空字符串可禁用 SQL 的 TLS。ca-path = "/root/.tiup/storage/cluster/clusters/tidb-test/tls/ca.crt"# 该服务的公钥证书。默认为 `security.cert-path` 的副本cert-path = "/root/.tiup/storage/cluster/clusters/tidb-test/tls/client.crt"# 此服务的私钥。默认为 `security.key-path` 的副本key-path = "/root/.tiup/storage/cluster/clusters/tidb-test/tls/client.pem"