Как разрешить пользователю zabbix доступ в Posgresql 9.6?

Question

[vlarkanov]

Всем привет!
Необходимо мониторить сервер Postgresql 9.6 (Debian 9.4). Назначил на хост шаблон, добавил нужные UserParametr в конфиги zabbix-agent. В логах:

zabbix@cdr_dest ПОДРОБНОСТИ: Пароль не подходит для пользователя "zabbix".
Подключение соответствует строке 93 в pg_hba.conf: "host all all 127.0.0.1/32 md5"

Что прописать в pg_hba.conf чтобы пользователя zabbix пускало в Postgresql без пароля (на локальной машине)?

Answer 1

[Дмитрий Шицков]

host all zabbix 127.0.0.1/32 trust

Comments

[vlarkanov]

Там немного другой порядок аргументов в файле - попробовал вот так:

host all zabbix 127.0.0.1/32 trust

- не получилось(

[Дмитрий Шицков]

vlarkanov, да, всё напутал, извините.
Перезапустите Postgres для верности, или хотябы service postgresql reload

[vlarkanov]

Дмитрий Шицков, спасибо! Прописал в нужное место (ДО строчки "host all all 127.0.0.1/32 md5") - работает.

Answer 2

[ky0]

А пользователя zabbix вы внутри постгреса создали и выдали ему нужные права?

Для доступа без авторизации нужно поменять md5 на trust.

Comments

[vlarkanov]

Да, в базе есть пользователь zabbix | Суперпользователь. Как правильно написать?

host all zabbix 127.0.0.1/32 trust

не сработал, всё так же

[2155] zabbix@cdr_dest ПОДРОБНОСТИ: Пароль не подходит для пользователя "zabbix".
Подключение соответствует строке 93 в pg_hba.conf: "host all all 127.0.0.1/32 md5"

- т.е. подключение обрабатывается не по той строке.

SELECT pg_reload_conf(); выполнял.

[Melkij]

hba правила выполняются строго по порядку. Если у вас для одного и того же адреса сначала all/all, то правило all/zabbix не проверяется никогда.

[vlarkanov]

Melkij, спасибо, теперь все получилось! Не знал, что правила тут работают наподобие iptables.

Answer 3

[CityCat4]

Наверное надо создать пользователя zabbix внутри постгреса.