Windows Server 2025 引入了委派托管服务账户 (dMSA) 功能，旨在解决传统服务账户在安全性方面的潜在风险。本文将概述 dMSA，介绍其特性，并提供账户迁移指南。 服务账户类型概览 在深入探讨 dMSA 之前，让我们先来回顾一下 Windows Server 的不同类型服务账户，这有助于管理员更好地理解整体概念。 传统服务账户 传统 Windows 服务账户（SA）是一种用户账

最近有个任务要把上游的分库分表合并后同步到下游的TiDB，鉴于我司自己个儿的同步工具只能单线程的同步一张表，效率比较低，有时候高峰期会因为同步工具的瓶颈导致延迟。当然也不是我司的同步工具特别菜，是有点水土不服，毕竟之前那个同步工具上下游都是MySQL， MySQL的延迟是肯定比TiDB低的，TiDB的优势就是连接数可以搞很多，每次查询的延迟稍微大一些。所以这个工具就不那么好使了。 决定用DM试试。

DM 作为一款便携的数据迁移工具，在 MySQL 到 TiDB 的全量数据迁移和增量数据同步中起着很大作用。但由于 MySQL 和 TiDB 并不是完全兼容，所以就可能导致同一条语句在 MySQL 和 TiDB 的执行表现并不一样。 一、万事皆有源 当前架构：上游为 MySQL（一主多从），通过 DM 将部分表同步到下游 TiDB 。用户会提交工单到上游的 MySQL，当然 TiDB 目前并不兼容

一、DM原理和使用场景 DM原理 DM 提供了 Table routing、Block & Allow Table Lists、Binlog event filter 等基本功能，适用于不同的迁移场景。在迁移之前，建议先了解下这些基本功能，根据需求进行选择和配置。 Table routing Table routing 可以将上游 MySQL/MariaDB 实例的某些表迁移到下游指定表，

作为Linux 6.10的DeviceMapper dm密码更改的一部分，排队添加了一个新的“高优先级”选项。 Linux内核用于透明块设备加密的dm密码将在Linux 6.10中提供“high_priority”选项。设置“high_priority”选项将dm crypt工作队列和写入线程设置为高优先级，以提高吞吐量和延迟，但代价是系统的响应能力下降。 Red Hat的Mikulas Pato

除了最近为AVX2、AVX-512和其他版本制定了AES-XTS实现，以加快磁盘/文件加密，谷歌的Eric Biggers还为Linux内核的DM Verity代码进行了一些不错的性能改进。 作为提醒，DM Verity是设备映射器使用加密摘要提供块设备透明完整性检查的手段。有了Eric Biggers的挂起代码，通过使用多缓冲区哈希，性能得到了提高。他在这个补丁中解释说： “当哈希算法支持时，使