Host填%最省事但极不安全，生产环境应填具体IP（如192.168.1.100）或CIDR段（如10.0.2.%）；localhost与127.0.0.1在权限系统中互不兼容，远程应用必须使用TCP连接，故不可仅设localhost。
phpMyAdmin里创建远程用户时Host填什么
填 % 最省事，但等于把门敞开；填具体 ip（如 192.168.1.100）或 cidr 段（如 10.0.2.%）才是生产环境该做的。mysql 的用户是 'user'@'host' 二元组，localhost 和 127.0.0.1 在权限系统里互不认——前者走 unix socket，后者走 tcp，远程应用基本都走 tcp，所以别只填 localhost。
常见错误现象：
– phpMyAdmin 里能查到用户，命令行用 mysql -u user -p 连不上，但加 -h 127.0.0.1 就通了
– 应用报错 Access denied for user 'xxx'@'xxx.xxx.xxx.xxx'，说明 MySQL 找不到匹配的 'user'@'具体IP' 记录
- 实操建议：远程应用部署在固定服务器？填那个服务器的公网或内网 IP
- 用云服务（如 AWS、阿里云）？填安全组允许的源 IP 段，避免写
% - 开发测试阶段临时用？至少限制为办公室出口 IP 或跳板机 IP
权限必须按最小原则勾选，不是“全选就完事”
在 phpMyAdmin “添加用户账户”页面，“数据库特定权限”部分下拉选目标库后，只勾 SELECT、INSERT、UPDATE、DELETE 四项，够绝大多数 Web 应用用了。全局权限（如 CREATE、DROP、GRANT OPTION）一律不勾——除非你明确需要该用户建库或授予权限，而这在生产环境几乎从不发生。
容易踩的坑：
– 勾了 GRANT OPTION，等于让这个应用账号能给自己或别人加权限，相当于交出管理员钥匙
– 选了“授予所有权限”，结果新库自动继承权限，后续忘了回收，埋下越权隐患
– 下拉框里没看到目标数据库？说明当前登录的 phpMyAdmin 账号没有 SHOW DATABASES 权限，需先补授权
- 实操建议：先用 root 登录 phpMyAdmin，进“用户账户”→ 编辑自己的账号 → 勾上
SHOW DATABASES，再刷新重试 - MySQL 8.0+ 用户可配合角色（ROLE）管理，但 phpMyAdmin 界面不直接支持角色赋权，得走 SQL
phpMyAdmin配置本身不影响远程连接，只影响它连谁
config.inc.php 里的 $cfg['Servers'][$i]['host'] 是 phpMyAdmin 自己去连哪个 MySQL 实例，和“你用 phpMyAdmin 创建的用户能不能被远程连”完全无关。很多人误以为改这里就能放行远程访问，其实只是让 phpMyAdmin 界面连到别的机器——比如填成 remote-db.example.com，那你在浏览器打开 phpMyAdmin，看到的就是那台远程服务器上的库。
真正决定“远程应用能否连上”的，是三件事：
– MySQL 服务是否监听非 127.0.0.1 的地址（检查 my.cnf 中 bind-address 是否为 0.0.0.0 或具体外网 IP）
– MySQL 用户记录中 Host 字段是否匹配远程 IP
– 服务器防火墙（iptables/firewalld）是否放行 3306 端口
- 实操建议：用
netstat -tlnp | grep :3306确认 mysqld 监听的是*:3306而非127.0.0.1:3306 - 别只信 phpMyAdmin 界面——用命令行在远程机器上执行
mysql -h your-server-ip -u newuser -p验证真实连通性
密码强度和认证插件兼容性常被忽略
MySQL 8.0 默认用 caching_sha2_password 插件，而老版本客户端（包括某些 PHP 驱动、旧版 phpMyAdmin）可能不支持，导致“用户名密码都对，就是连不上”。同时，纯数字或短密码在 MySQL 8.0+ 会被策略拒绝。
现象：
– phpMyAdmin 创建用户成功，但应用连接时报 Authentication plugin 'caching_sha2_password' cannot be loaded
– 填了 8 位密码却提示 Your password does not satisfy the current policy requirements
- 实操建议：创建用户时，在 phpMyAdmin 密码字段点“生成密码”，它默认符合策略；若需手动设，长度 ≥12，含大小写字母+数字+符号
- 兼容性兜底：建用户时在 SQL 模式下执行（如果界面不支持）：
CREATE USER 'appuser'@'10.0.2.5' IDENTIFIED WITH mysql_native_password BY 'StrongPass123!';
- 注意：改认证插件后，需确认应用使用的 MySQL 扩展（如 mysqli、pdo_mysql）版本支持该插件
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
