phpmyadmin 默认不启用 http 认证，需手动配置 web 服务器（apache/nginx）透传认证头并设置 $cfg['servers'][$i]['auth_type'] = 'http'，否则将跳过登录或报 401 错误。
phpmyadmin 默认不启用 http 认证，必须手动修改配置并确保 web 服务器（apache 或 nginx）配合处理认证头；否则即使改了 config.inc.php，也会跳过登录直接进后台或报 401 错误。
HTTP 认证在 phpMyAdmin 中实际由 Web 服务器触发
phpMyAdmin 本身不实现用户名/密码校验逻辑，它只检查 $_SERVER['PHP_AUTH_USER'] 和 $_SERVER['PHP_AUTH_PW'] 是否存在。这两个变量必须由 Apache 的 mod_auth_basic 或 Nginx 的 auth_basic 模块填充，否则 phpMyAdmin 会忽略 HTTP 认证设置。
- Apache 用户：确认已启用
mod_auth_basic和mod_authn_file - Nginx 用户：需用
auth_basic+auth_basic_user_file，且确保 FastCGI 配置透传Authorization头（常见漏点） - 若用 PHP-FPM，Nginx 默认会 strip
Authorization头，必须显式添加：fastcgi_pass_request_headers on;
配置 phpMyAdmin 启用 HTTP 认证模式
在 config.inc.php 中设置 $cfg['Servers'][$i]['auth_type'] = 'http';，这是唯一生效的开关。其他值如 'cookie'、'config' 会绕过 HTTP 认证流程。
- 该配置必须放在
for ($i = 0; $i 循环内，或针对具体 server 索引设置（如 <code>$cfg['Servers'][1]['auth_type']） - 不要设
$cfg['Servers'][$i]['user']或$cfg['Servers'][$i]['password']—— HTTP 认证下这些字段被忽略 - 如果同时启用了
blowfish_secret，它对 HTTP 模式无影响，可保留但非必需
Apache 下快速启用 .htpasswd 认证
在 phpMyAdmin 安装目录（如 /usr/share/phpmyadmin/）下创建 .htaccess 文件，并配好对应 .htpasswd：
AuthType Basic AuthName "phpMyAdmin" AuthUserFile /etc/phpmyadmin/.htpasswd Require valid-user
- 生成用户密码用：
htpasswd -c /etc/phpmyadmin/.htpasswd admin - 路径
/etc/phpmyadmin/.htpasswd必须可被 Apache 读取（注意 SELinux 或文件权限，常见 500 错误来源） - 确保 Apache 允许 .htaccess 覆盖：对应目录配置中含
AllowOverride AuthConfig
Nginx 下 auth_basic 透传失败的典型表现
浏览器弹窗输入账号密码后仍跳转到 phpMyAdmin 登录页，或直接返回 401 —— 这几乎一定是 Authorization 头未送达 PHP。
- 检查 Nginx 配置是否遗漏：
fastcgi_pass_request_headers on;（尤其在location ~ \.php$块内） -
auth_basic_user_file路径必须为绝对路径，且 Nginx worker 进程有读取权限 - 避免在 phpMyAdmin location 中重复定义
auth_basic；若已用全局 basic auth，phpMyAdmin 内部不再需要额外校验
HTTP 认证模式下最易被忽略的是 Web 服务器与 PHP 的头传递链路是否完整 —— 从客户端 Authorization 头发出，到 Apache/Nginx 解析并注入 PHP_AUTH_*，再到 phpMyAdmin 读取，任一环节断裂都会导致静默降级或 401。调试时优先用 var_dump($_SERVER) 确认 PHP_AUTH_USER 是否出现。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
