MySQLの接続トランスポートプロトコルとは？種類ごとの特徴とセキュリティを解説

mysql や mysqldump など、MySQLクライアントライブラリを利用するプログラムは、TCP/IP、Unixソケットファイル、名前付きパイプ、共有メモリといった複数のトランスポートプロトコルを使ってMySQLサーバーへの接続を行うことができます。

本記事では、MySQLで利用される各接続トランスポートプロトコルの特徴と、接続を安全に行うためのポイントについて詳しく解説します。

--protocolオプションに指定できる値の一覧

下記の表は、--protocol オプションに指定できる値と、それぞれの値が使用するトランスポートプロトコル、さらに適用可能なプラットフォームをまとめたものです。なお、これらの値は大文字・小文字を区別しません。

TCP/IP

TCP/IPトランスポートは、ローカルだけでなくリモートのMySQLサーバーへの接続にも対応しているのが大きな特長です。ネットワーク経由でのアクセスが可能なため、最も汎用性の高いプロトコルといえます。

名前付きパイプ（Named pipe）

名前付きパイプの仕組み自体はリモート接続にも対応可能ですが、現時点のMySQLではその機能は実装されておらず、ローカルのMySQLサーバーへの接続のみをサポートしています。TLS/SSLによる暗号化は必須ではありません。

ソケットファイル（Socket file）

ソケットファイルトランスポートは、ローカルのMySQLサーバーへの接続のみをサポートします。TLS/SSLによる暗号化にも対応しています。

共有メモリ（Shared memory）

共有メモリトランスポートも、ローカルのMySQLサーバーへの接続のみをサポートします。TLS/SSLによる暗号化は必須ではありません。

接続を安全にするには？

デフォルトで安全とされているトランスポートプロトコルを経由して確立された接続は、初期状態のままセキュアです。一方、TLS/SSL暗号化に対応しているプロトコルについては、暗号化を有効にすることで接続の安全性を高められます。各プロトコルのセキュリティ特性は以下のとおりです。

• TCP/IP接続： デフォルトでは安全ではありませんが、TLS/SSLで暗号化することにより、安全な接続を実現できます。

• ソケットファイル接続： デフォルトで安全です。暗号化も可能ですが、セキュリティがさらに強化されるわけではなく、CPU負荷が増加するだけなので注意が必要です。

• 名前付きパイプ接続： デフォルトでは安全ではありませんが、暗号化は必須ではありません。named_pipe_full_access_group システム変数を利用することで、どのMySQLユーザーに名前付きパイプ接続の使用を許可するかを細かく制御できます。

• 共有メモリ接続： デフォルトで安全です。

このように、使用するプラットフォームや接続形態（ローカル／リモート）に応じて適切なトランスポートプロトコルを選択することが、パフォーマンスとセキュリティの両面で重要になります。