phpMyAdmin如何新增用户并设置安全密码-phpMyAdmin-PHP中文网

必须通过顶部“用户账户”入口创建新用户，而非数据库内“权限”按钮；需用root或create user权限账号登录，主机填localhost（非%），密码须手动复制粘贴，权限应分步授予且遵循最小权限原则。

phpmyadmin新增用户必须用“用户账户”入口，不是数据库权限页

很多人在左侧菜单点进某个数据库后，误以为顶部的“权限”按钮能创建新用户——其实那只是给已有用户加数据库级权限。真正新增账号，必须先去顶部导航栏点击“用户账户”（或“user accounts”），否则填再多次表单也无效。

常见错误现象：#1045 - Access denied for user 'root'@'localhost'，往往是因为用低权限账号登录后试图在数据库权限页操作，结果连“添加用户”按钮都看不到。

确保你用的是 root 或拥有 CREATE USER 权限的账号登录
不要在某个数据库内部页面操作，必须回到 phpMyAdmin 主页再点顶部“用户账户”
新版 phpMyAdmin（如 5.2.3）界面右上角有明确的“用户账户”标签，老版本可能在顶部菜单第二或第三个位置

主机字段填 `localhost` 而不是 `%`，除非真需要远程连接

在“添加用户账户”表单里，“主机”字段是权限安全的第一道闸口。填 % 意味着这个用户能从任意 IP 连接，生产环境等于裸奔；而 localhost 仅允许本机 PHP 应用连接，99% 的 Web 场景都该选它。

如果应用和数据库在同一台服务器（WAMP/XAMPP/镜像部署常见情况），localhost 就够了。填错会导致 PHP 连接时抛出 Access denied for user 'xxx'@'127.0.0.1' —— 注意，MySQL 把 127.0.0.1 和 localhost 当作两个不同主机，不能混用。

本地开发：选 localhost
确定需从其他服务器访问：填具体 IP，如 192.168.1.100，别用 %
若填了 localhost 但 PHP 连接仍失败，检查 mysqli 连接字符串是否用了 127.0.0.1，应改为 localhost

密码生成后要手动复制粘贴，别依赖“生成并使用”自动填充

phpMyAdmin 的“Generate”按钮会弹出强密码，但部分版本（尤其是 5.2.x）存在 bug：点“Copy”后密码框未同步更新，直接点“执行”就相当于设了个空密码，后续任何连接都会被拒。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

正确做法是：点“Generate” → 看清弹窗里的密码 → 手动复制 → 粘贴到两个密码框（Password 和 Re-type）→ 再点“执行”。否则你会看到 mysqli_connect(): (HY000/1045): Access denied for user 'xxx'@'localhost'，但查不出原因。

密码必须包含大小写字母+数字+符号，长度 ≥8 位
避免在 PHP 配置文件里硬编码密码，改用环境变量或配置中心
如果已设空密码，只能进“用户账户”列表编辑该用户，重新设密码并勾选“更改密码”选项

权限分配必须分两步：先建用户，再单独授权数据库

在“添加用户账户”页勾选“创建与用户同名的数据库并授予所有权限”，看似省事，但实际会创建一个空库且权限范围过大（比如含 DROP、GRANT），违背最小权限原则。安全做法是：第一步只填用户名、主机、密码，不勾任何权限；第二步回到“用户账户”列表，找到刚建的用户，点“编辑权限”，再在“按数据库指定权限”里选目标库，只勾 SELECT、INSERT、UPDATE、DELETE 和 CREATE（如果应用需要建表）。

容易忽略的细节：phpMyAdmin 不会自动刷新权限缓存，点“执行”后若立即测试连接失败，可手动执行 FLUSH PRIVILEGES; SQL 命令，或重启 MySQL 服务（WAMP/XAMPP 点托盘图标重启即可）。