phpMyAdmin如何创建只读用户并限制数据库访问权限-phpMyAdmin-PHP中文网

必须显式授予select权限，不能依赖全局权限自动继承：需为具体数据库（如analytics）单独授权select，额外授予information_schema.tables和columns的select权限以支持show create table，并通过命令行验证登录、查询成功且写操作被拒。

只读用户必须显式授予 select 权限，不能靠全局权限自动继承

在 phpmyadmin 中创建只读用户时，很多人误以为勾选“全局权限”里的 select 就够了，结果发现新用户连不上目标库，或 show databases 显示空列表。这是因为 mysql 的权限系统不把全局 select 自动映射到已有数据库——它只对后续新建的库生效（且需额外 create 权限）。你必须手动为具体数据库授予权限。

进入 phpMyAdmin → “用户账户” → 点击“添加用户账户”
填用户名（如 report_ro）、主机（推荐填具体 IP 或 localhost，别用 % 除非必要）
密码设强口令，**不勾选“创建与用户名同名的数据库”**
在“全局权限”中，**只勾选 SELECT、SHOW DATABASES、LOCK TABLES**（后者用于备份时防止写入）
提交后，回到用户列表，点击该用户右侧的“编辑权限”→ 切换到“数据库特定权限”→ 选择目标库（如 analytics）→ 勾选 SELECT

MySQL 8.0+ 用户创建失败？检查认证插件是否兼容

如果你用的是 MySQL 8.0+，而 phpMyAdmin 版本较旧（比如 4.x），很可能遇到登录失败：账号创建成功，但连接时报 Authentication plugin 'caching_sha2_password' cannot be loaded。这不是权限问题，是认证协议不匹配。

先查当前默认插件：SELECT @@default_authentication_plugin;
如果返回 caching_sha2_password，就别依赖 phpMyAdmin 图形界面建用户——直接切到“SQL”标签页执行：
CREATE USER 'report_ro'@'192.168.1.100' IDENTIFIED WITH mysql_native_password BY 'strong_pass_2026';
GRANT SELECT ON `analytics`.* TO 'report_ro'@'192.168.1.100';
FLUSH PRIVILEGES;

Laravel 连只读用户仍报 SUPER 权限错误？补上 information_schema

即使权限看起来没问题，Laravel 在运行 php artisan migrate:status 或某些 Schema 检查时，会尝试访问 information_schema 或执行 SHOW CREATE TABLE，而只读用户默认没这个库的访问权，就会触发 SQLSTATE[HY000]: General error: 1227 Access denied; you need (at least one of) the SUPER privilege(s)。

PHP

编写健壮的PHP代码，规避类型转换陷阱、数组怪癖及常见安全漏洞。

下载

在 phpMyAdmin 中，进入该用户的“数据库特定权限”→ 选择 information_schema → 勾选 SELECT
确保 Laravel 的 .env 明确指定 DB_DATABASE=analytics，避免它自动探测其他库
生产环境可关闭迁移检查：'migrations' => false（Laravel 9+ 支持）

权限生效后必须验证，否则等于没配

建完账号不验证，是最常被跳过的一步。很多“权限已设置”的问题，其实只是 FLUSH PRIVILEGES 没执行，或 host 不匹配（比如建的是 'report_ro'@'localhost'，但应用从 192.168.1.100 连）。

用命令行快速验证：mysql -u report_ro -p -h your-db-host
登录后执行：SELECT 1;（应成功）、INSERT INTO test VALUES(1);（应报错 ERROR 1142 (42000): INSERT command denied）
执行：SHOW DATABASES; —— 只应看到 analytics 和 information_schema（其他库不可见）
如果 SHOW DATABASES 显示全库，说明权限没生效，优先检查 FLUSH PRIVILEGES 是否漏掉，再核对用户 host 字符串是否完全一致