phpMyAdmin无法直接撤销外网访问，必须通过SQL批量修改mysql.user表中Host字段为'localhost'并执行FLUSH PRIVILEGES，同时配置MySQL的bind-address=127.0.0.1及防火墙限制3306端口。
phpMyAdmin 里根本不能直接“撤销外网访问”
phpmyadmin 只是 mysql 的 web 管理界面，它本身不控制网络访问权限；真正起作用的是 mysql 的用户账号权限表（mysql.user）和服务器的网络绑定配置。你看到的“用户列表”只是账号定义，不等于该账号能从哪里连进来。
关键点在于：Host 字段值决定允许连接来源。比如 'user1'@'%' 表示允许从任意 IP 连接（即“外网可访问”），而 'user1'@'localhost' 或 'user1'@'192.168.1.%' 才是受限的。
所以你要做的不是在 phpMyAdmin 界面点某个按钮，而是批量更新 mysql.user.Host 值，并刷新权限。
用 SQL 批量限制所有非本地用户的 Host 为 localhost
登录 phpMyAdmin 后，切换到 mysql 数据库，打开 SQL 标签页，执行以下语句（务必先备份）：
UPDATE mysql.user SET Host = 'localhost' WHERE Host != 'localhost' AND User != 'root';
说明与注意事项：
-
User != 'root'是为了保留 root 账号的灵活性（你可能需要临时从其他机器管理）；如需一并限制，去掉该条件 - 该语句不会动
Host = '127.0.0.1'或具体内网 IP 的记录，只改通配符（%）、0.0.0.0、公网 IP 段等“宽泛匹配” - 执行后必须手动执行
FLUSH PRIVILEGES;，否则变更不生效 - 某些用户可能有多个
Host记录（如'app'@'%'和'app'@'10.0.2.5'），这条语句只改非 localhost 的那条，不影响已有精确授权
为什么不能只靠 phpMyAdmin 的“用户账户”页面操作？
phpMyAdmin 的“用户账户”页面（/server_privileges.php）确实能编辑单个用户的 Host，但它：
- 不支持多选 + 批量修改 Host 字段（只能逐个点“编辑权限”，再手动改下拉框）
- 部分旧版会把
Host = '%'渲染成“Any host”，但保存时若没显式选择“Local”，仍可能误存为% - 无法识别或阻止你把 Host 改成
0.0.0.0或*这类等效通配符 - 不校验 MySQL 实际监听地址（比如
bind-address = 0.0.0.0在 my.cnf 里开着，即使用户 Host 是 localhost，也可能被绕过）
换句话说：界面操作易漏、难审计、不幂等，SQL 直改才是可控路径。
改完还要检查 MySQL 的 bind-address 和防火墙
仅改用户 Host 不够，MySQL 服务本身也得拒绝外网连接请求：
- 查当前监听地址：
SELECT @@bind_address;—— 如果返回0.0.0.0或公网 IP，就得去服务器改my.cnf，设为127.0.0.1或localhost - 确认 MySQL 端口（默认 3306）没被系统防火墙放行给外网：
sudo ufw status（Ubuntu）或sudo firewall-cmd --list-ports（CentOS） - 重启 MySQL 生效：
sudo systemctl restart mysql（注意：这会导致连接中断，确保你在本地或跳板机上操作）
最容易被忽略的是 bind-address —— 很多人改了用户权限却忘了关监听，结果攻击者仍能连上（只要知道账号密码），只是连不上而已。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
