如何为phpMyAdmin添加远程数据库连接_Hosts参数的配置与防火墙放行-phpMyAdmin-PHP中文网

phpmyadmin连不上远程mysql主因是mysql服务端未开放权限，需同时完成用户授权与防火墙放行；须修改bind-address、正确配置host/port/ssl，并确保用户host与实际ip匹配。

phpmyadmin 连不上远程 mysql：不是配置错，是根本没开权限

phpmyadmin 本身不连数据库，它只是个 web 界面；真正建立连接的是你填在 $cfg['servers'][$i]['host'] 里的那个地址。如果填了远程 ip 却报 #2003 - can't connect to mysql server，90% 情况下不是 phpmyadmin 配置问题，而是 mysql 服务端压根没允许该 ip 连入。

关键动作只有两步：MySQL 用户授权 + 防火墙放行。缺一不可，顺序无所谓，但少一个都白配。

MySQL 默认只监听 127.0.0.1，远程连接必须改 bind-address 或设为 0.0.0.0（注意安全）
用户必须显式授权来自特定 IP 或通配符（如 'user'@'192.168.1.%'），'user'@'%' 虽方便但风险高
Linux 上 ufw 或 firewalld 默认拦掉 3306 端口，Windows 防火墙同理

修改 phpMyAdmin 的 $cfg['Servers'] 数组：host 和 port 别写死 localhost

phpMyAdmin 的远程连接配置全在 config.inc.php 里，重点是 $cfg['Servers'][$i]['host'] 和 $cfg['Servers'][$i]['port']。很多人复制本地配置后只改 host，忘了 port 可能不是默认 3306，或漏掉 ssl 相关开关导致握手失败。

$cfg['Servers'][$i]['host'] 填远程服务器的公网/内网 IP，别用 localhost 或 127.0.0.1 —— 那会让请求发到 phpMyAdmin 所在机器的本地 MySQL
如果远程 MySQL 启用了 SSL，必须加 $cfg['Servers'][$i]['ssl'] = true;，否则连接会静默失败（无明确错误）
若远程 MySQL 改了端口（比如 3307），一定要同步设 $cfg['Servers'][$i]['port'] = '3307';，否则仍连默认 3306
不建议开启 $cfg['Servers'][$i]['auth_type'] = 'config' 存密码明文，尤其在共享环境；用 cookie 或 http 更稳妥

MySQL 服务端 bind-address 和用户 Host 匹配不上，连通性直接归零

MySQL 的 bind-address 决定它“听谁说话”，而用户账号的 Host 字段决定“谁可以说话”。两者不匹配，连接请求在 TCP 层就被拒了，phpMyAdmin 根本收不到错误详情。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

查当前绑定：mysql -e "SHOW VARIABLES LIKE 'bind_address';"，如果是 127.0.0.1，远程连必失败
改配置文件（通常是 /etc/mysql/mysql.conf.d/mysqld.cnf）：把 bind-address = 127.0.0.1 改成 bind-address = 0.0.0.0 或具体内网 IP，然后 sudo systemctl restart mysql
创建用户时，CREATE USER 'pma'@'192.168.10.5' IDENTIFIED BY 'pass'; 中的 192.168.10.5 必须和 phpMyAdmin 所在服务器的真实出口 IP 一致（不是容器 IP、不是 NAT 后的私有 IP）
执行 SELECT User, Host FROM mysql.user; 确认用户 Host 值，% 表示任意主机，但受 bind-address 限制——即使 Host 是 %，bind 仍是 127.0.0.1，照样连不上

ufw/firewalld 放行 3306 不等于“连上了”，得看方向和协议

防火墙规则是单向的：远程 MySQL 服务器的防火墙要放行「进」（IN）的 3306/tcp；如果 phpMyAdmin 和 MySQL 在不同云厂商，还要确认安全组是否双向放开（有些只控 IN，有些 IN/OUT 都要设）。

Ubuntu ufw：运行 sudo ufw allow from 192.168.10.5 to any port 3306 proto tcp，比笼统的 allow 3306 更安全
CentOS firewalld：用 sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.10.5" port port="3306" protocol="tcp" accept'
测试连通性别只用 telnet remote_ip 3306：它只验端口可达，不验 MySQL 协议。更准的是 mysql -h remote_ip -P 3306 -u pma -p 从 phpMyAdmin 机器直连一次
Docker 部署 MySQL 时，记得加 -p 3306:3306 并确认容器内 MySQL 的 bind-address 没被覆盖（Dockerfile 或启动命令可能重置）