升级Ubuntu至16.04.2后Zabbix数据库连接错误求助

从你的描述来看，MySQL服务正常运行，socket文件也存在且权限正确，但Zabbix服务器就是连不上，这种情况大概率是AppArmor限制或者Zabbix配置里的socket路径不匹配导致的，下面是具体的排查和解决步骤：

1. 检查Zabbix配置文件中的DBSocket参数 #

首先确认Zabbix服务器的配置文件（通常是/etc/zabbix/zabbix_server.conf）里的DBSocket参数是否指向正确的socket路径：

• 打开配置文件：

  sudo nano /etc/zabbix/zabbix_server.conf
  

• 找到DBSocket这一行，确保它的值是/var/run/mysqld/mysqld.sock（和你ls看到的路径一致）。如果这一行被注释了（前面有#），去掉注释并设置正确路径。
• 保存配置后，重启Zabbix服务器：

  sudo systemctl restart zabbix-server
  

  然后查看日志tail -f /var/log/zabbix/zabbix_server.log，看是否还报socket错误。

2. 检查AppArmor对Zabbix的限制 #

Ubuntu 16.04默认启用了AppArmor，它可能会阻止Zabbix进程访问MySQL的socket文件。可以按以下步骤排查：

• 查看AppArmor的状态，确认Zabbix的profile是否处于enforce模式：

  sudo aa-status
  

  如果看到/usr/sbin/zabbix-server处于enforce状态，说明有访问限制。
• 临时关闭Zabbix的AppArmor限制来测试：

  sudo aa-complain /usr/sbin/zabbix-server
  

  然后重启Zabbix服务器，再检查日志是否恢复正常。如果正常，说明是AppArmor的问题，需要永久修改profile：
  • 打开Zabbix的AppArmor配置文件：

    sudo nano /etc/apparmor.d/usr.sbin.zabbix-server
    

  • 在文件中添加一行，允许访问MySQL的socket路径：

    /var/run/mysqld/mysqld.sock rw,
    

  • 保存后，重新加载AppArmor配置：

    sudo systemctl reload apparmor
    

  • 把Zabbix的profile改回enforce模式：

    sudo aa-enforce /usr/sbin/zabbix-server
    

  最后重启Zabbix服务器即可。

3. 验证Zabbix用户的访问权限 #

虽然socket文件权限是srwxrwxrwx（所有用户都能读写），但还是要确认Zabbix运行的用户（默认是zabbix）能不能访问该路径：

• 切换到zabbix用户，尝试连接MySQL：

  sudo -u zabbix mysql -u zabbix_user -p -S /var/run/mysqld/mysqld.sock zabbix
  

  这里的zabbix_user是你配置文件里的MySQL用户名，如果能成功连接，说明权限没问题；如果不能，检查用户是否有shell（可以用usermod -s /bin/bash zabbix临时设置，测试后改回/sbin/nologin）。

4. 检查MySQL客户端依赖 #

升级Ubuntu后，可能MySQL的客户端库版本变化，导致Zabbix无法识别。可以重新安装Zabbix的MySQL依赖包：

sudo apt-get install zabbix-server-mysql

安装完成后重启Zabbix服务器，看是否解决问题。

内容的提问来源于stack exchange，提问作者diethermohose