--help, -h

显示帮助信息并退出。

--component-dir=dir_name

keyring 组件所在的目录。这通常是本地 MySQL 服务器的 plugin_dir 系统变量的值。

--defaults-extra-file=file_name

在全局选项文件之后（在 Unix 上）但在用户选项文件之前读取该选项文件。如果文件不存在或不可访问，将发生错误。如果 file_name 不是绝对路径名，则相对于当前目录进行解释。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节，“命令行选项影响选项文件处理”。

--defaults-file=文件名

仅使用给定的选项文件。如果文件不存在或不可访问，将发生错误。如果 文件名 不是绝对路径名，则相对于当前目录进行解释。

例外：即使使用 --defaults-file，客户端程序也会读取 .mylogin.cnf。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节，“命令行选项影响选项文件处理”。

--defaults-group-suffix=str

不仅读取通常的选项组，还读取具有通常名称和 str 后缀的组。例如，mysql_migrate_keyring 通常读取 [mysql_migrate_keyring] 组。如果给出这个选项为 --defaults-group-suffix=_other，mysql_migrate_keyring 也读取 [mysql_migrate_keyring_other] 组。

有关此选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节，“命令行选项影响选项文件处理”。

--destination-keyring=名称

密钥迁移的目标密钥环组件。选项值的格式和解释与 --source-keyring 选项相同。

--destination-keyring-configuration-dir=目录名

如果目标密钥环组件的全局配置文件包含 "read_local_config": true，指示组件配置包含在本地配置文件中，则该选项适用。选项值指定了包含该本地文件的目录。

--get-server-public-key

从服务器请求公钥，用于RSA密钥对基于的密码交换。该选项适用于使用 身份验证插件的客户端。对于该插件，服务器不会发送公钥，除非被请求。该选项将被忽略，如果RSA基于密码交换不被使用，如客户端使用安全连接连接到服务器时。

如果--server-public-key-path=file_name被指定并指定了有效的公钥文件，它将优先于--get-server-public-key。

有关 插件的信息，请参阅 第 8.4.1.2 节，“Caching SHA-2 Pluggable Authentication”。

--host=host_name, -h host_name

当前使用一个密钥迁移密钥库的服务器的主机位置。迁移始终发生在本地主机上，因此该选项始终指定一个值，以连接到本地服务器，例如 localhost、127.0.0.1、::1 或本地主机 IP 地址或主机名。

--login-path=name

从命名的登录路径中读取选项 .mylogin.cnf 登录路径文件。一个 “登录路径” 是一个选项组，包含指定要连接的 MySQL 服务器和要身份验证的帐户的选项。要创建或修改登录路径文件，请使用 mysql_config_editor 实用程序。请参阅 第 6.6.7 节，“mysql_config_editor — MySQL Configuration Utility”。

有关该选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节，“Command-Line Options that Affect Option-File Handling”。

--no-login-paths

跳过从登录路径文件中读取选项。

请参阅 --login-path 有关相关信息。

有关该选项和其他选项文件选项的更多信息，请参阅 第 6.2.2.3 节，“Command-Line Options that Affect Option-File Handling”。

--no-defaults

不读取任何选项文件。如果程序启动失败，因为从选项文件中读取未知选项，--no-defaults 可以用于防止它们被读取。

唯一的例外是 .mylogin.cnf 文件始终被读取，如果它存在。这允许密码以一种比命令行更安全的方式指定，即使使用 --no-defaults。要创建 .mylogin.cnf，请使用 mysql_config_editor 实用程序。请参阅 第 6.6.7 节，“mysql_config_editor — MySQL Configuration Utility”。

关于此选项和其他选项文件选项的更多信息，请参见第 6.2.2.3 节，“命令行选项影响选项文件处理”。

--online-migration

当服务器正在使用密钥环时，此选项是必需的。它告诉 mysql_migrate_keyring 执行在线密钥迁移。该选项具有以下效果：

--password[=password], -p[password]

用于连接到当前使用密钥环的运行服务器的 MySQL 帐户的密码。密码值是可选的。如果不提供，mysql_migrate_keyring 将提示输入。如果提供，必须在 --password= 或 -p 和其后的密码之间没有空格。如果没有指定密码选项，默认情况下不发送密码。

在命令行上指定密码被认为是不安全的。要避免在命令行上指定密码，请使用选项文件。请参见第 8.1.2.1 节，“用户指南：密码安全”。

要明确指定没有密码并且 mysql_migrate_keyring 不应该提示输入，请使用 --skip-password 选项。

--port=port_num, -P port_num

对于 TCP/IP 连接，连接到当前使用密钥环的运行服务器的端口号。

--print-defaults

打印程序名称和从选项文件获取的所有选项。

关于此选项和其他选项文件选项的更多信息，请参见第 6.2.2.3 节，“命令行选项影响选项文件处理”。

--server-public-key-path=file_name

文件名在PEM格式中包含客户端副本的公钥，服务器需要RSA密钥对基于密码交换。这选项适用于使用sha256_password或caching_sha2_password身份验证插件的客户端。这选项将被忽略，如果RSA基于密码交换不被使用，例如客户端使用安全连接连接到服务器。

如果--server-public-key-path=file_name被指定并指定了有效的公钥文件，它将优先于--get-server-public-key。

对于sha256_password，这选项仅适用于使用OpenSSL构建的MySQL。

有关sha256_password和caching_sha2_password插件的信息，请参阅第8.4.1.3节，“SHA-256 Pluggable Authentication”和第8.4.1.2节，“Caching SHA-2 Pluggable Authentication”。

--socket=path, -S path

用于Unix套接字文件或Windows命名管道连接的套接字文件或命名管道，用于连接当前使用一个密钥迁移密钥库的运行服务器。

在Windows上，这选项仅适用于服务器启动时启用了named_pipe系统变量以支持命名管道连接。此外，进行连接的用户必须是Windows组指定的named_pipe_full_access_group系统变量的成员。

--source-keyring=name

密钥迁移的源密钥环组件。这是组件库文件名，不包括平台特定的扩展名，例如.so或.dll。例如，要使用组件库文件为component_keyring_file.so的组件，指定选项为--source-keyring=component_keyring_file。

--source-keyring-configuration-dir=dir_name

这选项仅适用于源密钥环组件的全局配置文件包含"read_local_config": true，指示组件配置包含在本地配置文件中。该选项值指定包含该本地文件的目录。

--ssl*

选项以 --ssl 开头，指定是否使用加密连接到服务器，并指示 SSL 密钥和证书的位置。请参阅 命令选项 для加密连接。

--ssl-fips-mode={OFF|ON|STRICT}

控制客户端是否启用 FIPS 模式。该 --ssl-fips-mode 选项不同于其他 --ssl-xxx 选项，因为它不是用于建立加密连接，而是影响允许哪些加密操作。请参阅 第 8.8 节，“FIPS 支持”。

这些 --ssl-fips-mode 值是允许的：

该选项已弃用。预计在未来版本的 MySQL 中删除。

--tls-ciphersuites=ciphersuite_list

使用 TLSv1.3 加密连接的允许密码套件列表。该值是一个或多个冒号分隔的密码套件名称。可以命名的密码套件取决于编译 MySQL 的 SSL 库。详细信息，请参阅 第 8.3.2 节，“加密连接 TLS 协议和密码”。

--tls-sni-servername=server_name

当指定时，该名称将传递给 libmysqlclient C API 库使用 MYSQL_OPT_TLS_SNI_SERVERNAME 选项的 mysql_options()。服务器名称不区分大小写。要显示客户端当前会话中指定的服务器名称（如果有），请检查 Tls_sni_server_name 状态变量。

服务器名称指示（SNI）是 TLS 协议的扩展（OpenSSL 必须使用 TLS 扩展编译以使该选项生效）。MySQL 实现的 SNI 仅表示客户端。

--tls-version=protocol_list

加密连接的允许 TLS 协议列表。该值是一个或多个逗号分隔的协议名称。可以命名的协议取决于编译 MySQL 的 SSL 库。详细信息，请参阅 第 8.3.2 节，“加密连接 TLS 协议和密码”。

--用户=用户名, -u 用户名

用于连接当前使用某个密钥迁移密钥库的 MySQL 帐户的用户名。

--详细, -v

详细模式。产生关于程序执行的更多输出。

--版本, -V

显示版本信息并退出。