file权限是mysql服务端级全局权限，控制mysql进程读写服务器本地文件系统的能力，phpmyadmin的导入导出功能若需执行load data infile或select…into outfile就必须依赖它；该权限无法通过phpmyadmin界面配置，必须用grant file on .命令行授予，且实际生效受secure_file_priv路径限制。
file权限是什么，为什么phpmyadmin需要它
phpMyAdmin的「导入」和「导出」功能如果要读写服务器本地文件（比如从/var/lib/mysql-files/data.csv导入），必须依赖MySQL用户的FILE权限。这个权限不是普通DML权限，而是服务端级权限，控制的是MySQL进程能否访问主机文件系统。没有它，即使你有SELECT或INSERT权限，上传CSV、执行LOAD DATA INFILE或SELECT ... INTO OUTFILE都会报错：Access denied for user 'xxx'@'localhost' (using password: YES)，错误里不提FILE，容易误判。
用GRANT语句直接授予权限（推荐）
登录MySQL命令行（用root或高权限账号），执行：
GRANT FILE ON *.* TO 'your_user'@'localhost';
注意三点：
-
ON *.*不能写成ON database.*——FILE是全局权限，作用域只能是*.* - 用户名和host必须和phpMyAdmin实际连接时一致，比如phpMyAdmin配置中
$cfg['Servers'][$i]['user']是webapp，host是127.0.0.1，那就要写'webapp'@'127.0.0.1' - 执行后必须
FLUSH PRIVILEGES;，否则权限不生效
phpMyAdmin界面里点不出来FILE权限
phpMyAdmin的「用户账户」→「编辑权限」页面，权限列表里根本找不到FILE选项。这不是bug，是设计限制：phpMyAdmin前端主动隐藏了高危服务端权限（包括FILE、SHUTDOWN、RELOAD等）。试图通过界面勾选只会失败，后台也不会生成对应SQL。必须走命令行或SQL标签页手动执行GRANT，别浪费时间找那个勾选框。
导出文件路径受secure_file_priv限制
即使有了FILE权限，SELECT ... INTO OUTFILE仍可能报错：The MySQL server is running with the --secure-file-priv option so it cannot execute this statement。这是因为MySQL启用了secure_file_priv，只允许读写特定目录（如/var/lib/mysql-files/）。检查当前值：
SHOW VARIABLES LIKE 'secure_file_priv';
导出时路径必须落在该目录下，例如：
SELECT * INTO OUTFILE '/var/lib/mysql-files/export.csv' FROM users;
如果你控制不了MySQL配置，就别用INTO OUTFILE，改用phpMyAdmin网页端的「导出」按钮——它走HTTP下载，不依赖FILE权限。
FILE权限本身不危险，但配合secure_file_priv绕过或任意文件读取漏洞时风险陡增；给业务用户开这个权，务必确认其连接host不可被外部直连，且对应MySQL账号无其他高危权限。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
