Zabbix配置双数据库时连接外部数据库遇权限拒绝问题求助

1. 验证数据库用户权限配置 #

• 登录外部数据库服务器（192.168.0.154），执行以下命令确认用户主机匹配：

  SELECT user, host FROM mysql.user WHERE user='zabbix';
  

  确保结果中host字段为192.168.0.100，而非localhost或%（若为%也可，但需确认是指定IP授权）。
• 检查用户权限是否完整：

  SHOW GRANTS FOR 'zabbix'@'192.168.0.100';
  

  若未显示ALL PRIVILEGES ON zabbix.* TO 'zabbix'@'192.168.0.100';，重新执行授权并刷新权限：

  GRANT ALL PRIVILEGES ON zabbix.* TO 'zabbix'@'192.168.0.100' IDENTIFIED BY '你的数据库密码';
  FLUSH PRIVILEGES;
  

2. 修正Zabbix配置文件 #

• Zabbix Server配置：编辑zabbix_server.conf，确保以下参数指向外部数据库：

  DBHost=192.168.0.154
  DBName=zabbix
  DBUser=zabbix
  DBPassword=你的数据库密码
  

  配置完成后重启服务：

  systemctl restart zabbix-server
  

• Zabbix前端配置：不要直接修改PHP源码，编辑前端配置文件（通常路径为/etc/zabbix/web/zabbix.conf.php），修改数据库参数：

  $DB['TYPE']     = 'MYSQL';
  $DB['SERVER']   = '192.168.0.154';
  $DB['PORT']     = '0';
  $DB['DATABASE'] = 'zabbix';
  $DB['USER']     = 'zabbix';
  $DB['PASSWORD'] = '你的数据库密码';
  

  重启Web服务生效：

  # 若用nginx
  systemctl restart nginx
  # 若用httpd
  systemctl restart httpd
  

3. 排查网络与防火墙 #

• 在Zabbix服务器（192.168.0.100）测试数据库端口连通性：

  nc -zv 192.168.0.154 3306
  

  若不通，检查外部数据库服务器的防火墙规则：
  • firewalld环境：

    firewall-cmd --add-rich-rule='rule family="ipv4" source address="192.168.0.100" port port="3306" protocol="tcp" accept' --permanent
    firewall-cmd --reload
    

  • iptables环境：

    iptables -A INPUT -s 192.168.0.100 -p tcp --dport 3306 -j ACCEPT
    # 保存规则（依系统而定，如iptables-save > /etc/sysconfig/iptables）
    

4. 检查日志与数据一致性 #

• 查看Zabbix Server日志（通常路径/var/log/zabbix/zabbix_server.log），搜索permission denied或connect failed关键字，定位具体错误原因（如密码错误、用户主机不匹配）。
• 确认外部数据库的zabbix库已完整导入SQL转储文件：

  USE zabbix;
  SHOW TABLES;
  

  对比本地数据库的表数量，确保数据一致。

内容的提问来源于stack exchange，提问作者biplab