如何解决Zabbix连接MySQL数据库的权限拒绝错误？

核心原因 #

虽然MySQL socket权限已设为777，且手动使用zabbix用户能正常连接，但Zabbix服务进程仍报错权限拒绝，最可能的原因是SELinux安全策略阻止了Zabbix进程访问MySQL的socket文件。

手动执行命令时，shell环境的SELinux上下文与Zabbix服务进程的上下文不同，前者不受限制，而后者受SELinux域规则约束。

验证方法 #

1. 临时关闭SELinux测试：

   setenforce 0
   

2. 重启Zabbix服务：

   systemctl restart zabbix-server
   

3. 查看Zabbix日志，如果不再出现连接错误，即可确认是SELinux导致的问题。

永久修复方案 #

方案1：使用预定义SELinux布尔值（推荐） #

直接开启允许Zabbix连接数据库的SELinux规则：

setsebool -P zabbix_can_network_connect_db 1

-P参数表示永久生效，重启系统后依然有效。

方案2：自定义SELinux模块（如果方案1无效） #

1. 安装SELinux工具包（CentOS/RHEL）：

   yum install policycoreutils-python -y
   

2. 从审计日志生成自定义规则模块：

   grep zabbix /var/log/audit/audit.log | audit2allow -M zabbix_mysql
   

3. 加载生成的模块：

   semodule -i zabbix_mysql.pp
   

4. 重启Zabbix服务：

   systemctl restart zabbix-server
   

额外排查点（可选） #

如果SELinux不是问题，检查MySQL socket所在目录的权限：

ls -ld /var/lib/mysql

确保目录权限至少为drwxr-xr-x（其他用户有读和执行权限），如果不是，执行：

chmod o+rx /var/lib/mysql

内容的提问来源于stack exchange，提问作者ADH