phpmyadmin 4.9 不支持一键克隆用户权限，必须手动导出原用户create+grant语句，完整替换用户名、host及认证插件（如caching_sha2_password），补全with grant option，并执行验证。
phpmyadmin 4.9 不支持“一键克隆用户权限”，必须手动导出原用户权限语句、修改用户名和 host 后再执行，否则会覆盖原账号或报错。
导出原用户的 CREATE + GRANT 语句（关键第一步）
在 phpMyAdmin 4.9 中，“用户账户”页勾选目标用户 → 点击“导出所选用户”，它会生成类似这样的语句：
CREATE USER 'olduser'@'localhost' IDENTIFIED BY 'xxx'; GRANT SELECT, INSERT ON `testdb`.* TO 'olduser'@'localhost';
注意：该导出默认用 IDENTIFIED BY，不带插件声明；MySQL 8.0+ 用户必须手动替换为 IDENTIFIED WITH caching_sha2_password BY 或 IDENTIFIED WITH mysql_native_password BY，否则执行时报 ERROR 1827。
- 若原用户是
'olduser'@'127.0.0.1'，导出语句里的 host 必须完全一致，不能漏掉或写成% - 导出结果不含
WITH GRANT OPTION，即使原用户有该权限，也得手动补上 - 如果原用户有数据库级权限（比如对
myapp_db），但导出时没选中对应库，语句里就不会出现，权限就丢了
修改用户名、host 和认证方式后执行
把导出的 SQL 复制到“SQL”页，批量替换 'olduser'@'localhost' 为新用户名和 host（例如 'newuser'@'localhost'），再检查三处：
-
CREATE USER行：确认IDENTIFIED WITH插件与原用户一致（查SELECT plugin FROM mysql.user WHERE User='olduser' AND Host='localhost'） -
GRANT行：确保所有TO 'olduser'@'...'都被替换成新账号，包括多条 GRANT（比如全局 + 库级 + 表级） - 若原用户有
GRANT OPTION，每条GRANT末尾都要加WITH GRANT OPTION，不是只加在最后一行
改完直接点击“执行”。phpMyAdmin 4.9 不自动触发 FLUSH PRIVILEGES，但 MySQL 5.7+ 和 8.0+ 在执行 CREATE USER/GRANT 后已实时生效，无需额外刷。
验证新账号权限是否等效
别信“执行成功”就完事。必须用新账号登录并验证两件事：
- 运行
SHOW GRANTS FOR 'newuser'@'localhost'，逐条比对是否和SHOW GRANTS FOR 'olduser'@'localhost'输出一致（注意空格、引号、host 是否完全匹配） - 实际操作测试：比如原用户能
SELECT某张表，新用户也得能；原用户能CREATE TABLE在某库，新用户也得能——界面勾选容易漏掉“过程权限”或“代理权限” - 特别注意：phpMyAdmin 4.9 的“编辑权限”界面不会显示
Super_priv、Shutdown_priv这类高危全局权限，它们只能通过查mysql.user表确认
最容易被忽略的是 host 的二元性：'user'@'localhost' 和 'user'@'127.0.0.1' 是两个独立账号，权限不互通；克隆时若只改用户名不改 host，新账号可能根本连不上——尤其是 Windows 下命令行默认走 TCP，而 phpMyAdmin 默认建的是 socket 用户。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
