mysql> SELECT sbt.variable_value AS tls_version, t2.variable_value צופן AS, processlist_user AS user, processlist_host AS host
                FROM performance_schema.status_by_thread AS sbt
                JOIN performance_schema.threads AS t ON t.thread_id = sbt.thread_id
                JOIN performance_schema.status_by_thread AS t2 ON t2.thread_id = t.thread_id
                WHERE sbt.variable_name = 'Ssl_version' ו-t2.variable_name = 'Ssl_cipher'
                ORDER BY tls_version;

 mysql> צור משתמש
         'zbx_srv'@'%' מזוהה עם mysql_native_password על ידי '<strong_password>',
         'zbx_web'@'%' מזוהה עם mysql_native_password על ידי '<strong_password>'
         דורש SSL
         היסטוריית סיסמאות 5;
       
        mysql> CREATE ROLE 'zbx_srv_role', 'zbx_web_role';
       
        mysql> GRANT SELECT, עדכן, מחק, הוספה, יצירה, זרוק, שינוי, אינדקס, הפניות על zabbix.* TO 'zbx_srv_role';
        mysql> GRANT SELECT, עדכן, מחק, INSERT ON zabbix.* TO 'zbx_web_role';
       
        mysql> GRANT 'zbx_srv_role' TO 'zbx_srv'@'%';
        mysql> GRANT 'zbx_web_role' TO 'zbx_web'@'%';
       
        mysql> SET DEFAULT ROLE 'zbx_srv_role' TO 'zbx_srv'@'%';
        mysql> SET DEFAULT ROLE 'zbx_web_role' TO 'zbx_web'@'%';

 $ mysql -u zbx_srv -p -h 10.211.55.9 --ssl-mode=REQUIRED

 מצב mysql>
        --------------
        mysql גרסה 8.0.21 עבור לינוקס ב-x86_64 (שרת קהילה MySQL - GPL)
       
        מזהה חיבור: 62
        מסד נתונים נוכחי:
        משתמש נוכחי: [email protected]
        SSL: הצופן בשימוש הוא TLS_AES_256_GCM_SHA384
       
       
        mysql> הצג סטטוס הפעלה כמו 'Ssl_cipher_list'\G;
        **************************** 1. שורה ******************** *******
        Variable_name: Ssl_cipher_list
        RSA-AES128-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES128-GCMD-SHA256:AES128-GCMD-SHA256 SHA256:DHE-RSA-AES128-SHA256:DHE-DSS-AES128-SHA256:DHE-DSS-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-DHE25AES:SHA25A GCM-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-DSS-AES128-SHA:DHE128-A SHA:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES256-SHA:CAMELLIA256-SHA:CAMELLIA128-SHA:AES128-GCM-SHA256:AES256-GCM-SHA3684:ASHAES2156:A2684:AES2684:A2684:A2684:A2684:A2684 AES128-SHA
        שורה אחת בסט (0.00 שניות)
       
        שְׁגִיאָה:
        לא צוינה שאילתה

 ...
        DBHost=10.211.55.9
        DBName=zabbix
        DBUser=zbx_srv
        DBPassword=<strong_password>
        DBTLSConnect=נדרש
        ...

 ...
        $DB['ENCRYPTION'] = נכון;
        $DB['KEY_FILE'] = '';
        $DB['CERT_FILE'] = '';
        $DB['CA_FILE'] = '/etc/ssl/mysql/ca.pem';
        $DB['VERIFY_HOST'] = false;
        $DB['CIPHER_LIST'] = '';
        ...

 $ mysql -u zbx_web -p -h 10.211.55.9 --ssl-mode=REQUIRED --ssl-ca=/var/lib/mysql/ca.pem

 ...
        DBHost=10.211.55.9
        DBName=zabbix
        DBUser=zbx_srv
        DBPassword=<strong_password>
        DBTLSConnect=verify_ca
        DBTLSCAFile=/etc/ssl/mysql/ca.pem
        ...

 [mysqld]
        ...
        # בדוגמאות אלה מפתחות ממוקמים בספריית MySQL CE datadir
        ssl_ca=ca.pem
        ssl_cert=server-cert.pem
        ssl_key=server-key.pem
       
        require_secure_transport=פועל
        tls_version=TLSv1.3
        ...

 mysql> צור משתמש
          'zbx_srv'@'%' מזוהה עם mysql_native_password על ידי '<strong_password>',
          'zbx_web'@'%' מזוהה עם mysql_native_password על ידי '<strong_password>'
          דורש X509
          היסטוריית סיסמאות 5;

 $ mysql -u zbx_web -p -h 10.211.55.9 --ssl-mode=VERIFY_IDENTITY --ssl-ca=/var/lib/mysql/ca.pem --ssl-cert=/var/lib/mysql/client- cert.pem --ssl-key=/var/lib/mysql/client-key.pem

 ...
        // משמש לחיבור TLS עם רשימת צופן מוגדרת בקפדנות.
        $DB['ENCRYPTION'] = נכון;
        $DB['KEY_FILE'] = '/etc/ssl/mysql/client-key.pem';
        $DB['CERT_FILE'] = '/etc/ssl/mysql/client-cert.pem';
        $DB['CA_FILE'] = '/etc/ssl/mysql/ca.pem';
        $DB['VERIFY_HOST'] = נכון;
        -AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-RSA-AES256-GC';
        ...
        // או
        ...
        // משמש לחיבור TLS ללא רשימת צופן מוגדרת - נבחר על ידי שרת MySQL
        $DB['ENCRYPTION'] = נכון;
        $DB['KEY_FILE'] = '/etc/ssl/mysql/client-key.pem';
        $DB['CERT_FILE'] = '/etc/ssl/mysql/client-cert.pem';
        $DB['CA_FILE'] = '/etc/ssl/mysql/ca.pem';
        $DB['VERIFY_HOST'] = נכון;
        $DB['CIPHER_LIST'] = '';
        ...

 ...
        DBHost=10.211.55.9
        DBName=zabbix
        DBUser=zbx_srv
        DBPassword=<strong_password>
        DBTLSConnect=verify_full
        DBTLSCAFile=/etc/ssl/mysql/ca.pem
        DBTLSCertFile=/etc/ssl/mysql/client-cert.pem
        DBTLSKeyFile=/etc/ssl/mysql/client-key.pem
        ...