怎样在phpMyAdmin中为开发测试生产三套环境配置无缝切换？-phpMyAdmin-PHP中文网

phpmyadmin本身不支持多环境切换，需通过$cfg['servers']数组配置多个服务器入口，每项设唯一索引、host、verbose名称及cookie认证，并禁用is、限制权限、避免密码明文。

怎样在phpmyadmin中为开发测试生产三套环境配置无缝切换？

phpMyAdmin 本身不支持多环境配置切换

phpMyAdmin 是一个数据库管理界面，不是应用框架，它没有内置的“开发/测试/生产环境切换”机制。你看到的 config.inc.php 文件只控制 phpMyAdmin 自身的行为（比如登录方式、显示设置、服务器列表），并不参与你业务代码的环境管理。所谓“三套环境无缝切换”，实际要解决的是：如何让 phpMyAdmin 能安全、便捷地连接到不同环境的 MySQL 实例，同时避免误操作。

用 $cfg['Servers'] 数组定义多个服务器入口

在 config.inc.php 中，$cfg['Servers'] 是一个二维数组，每项代表一个可选的 MySQL 服务。你可以为 dev/test/prod 各配一项，关键点在于：

每项必须有唯一索引（如 $i = 1, $i = 2, $i = 3）
$cfg['Servers'][$i]['host'] 填对应环境的数据库地址（如 '10.0.1.10'、'localhost'、'prod-db.example.com'）
$cfg['Servers'][$i]['verbose'] 设为易识别的名称（如 'dev-local'、'staging-db'、'prod-primary'），它会直接显示在登录页下拉框中
避免给生产环境配置 $cfg['Servers'][$i]['auth_type'] = 'config' 并硬编码密码——这极不安全；应统一用 'cookie' 或 'http'

示例片段：

$i = 1;
$cfg['Servers'][$i]['host'] = '127.0.0.1';
$cfg['Servers'][$i]['port'] = '3306';
$cfg['Servers'][$i]['verbose'] = 'dev-local';
$cfg['Servers'][$i]['auth_type'] = 'cookie';

$i = 2;
$cfg['Servers'][$i]['host'] = '10.0.2.5';
$cfg['Servers'][$i]['verbose'] = 'test-db';
$cfg['Servers'][$i]['auth_type'] = 'cookie';

$i = 3;
$cfg['Servers'][$i]['host'] = '192.168.100.20';
$cfg['Servers'][$i]['verbose'] = 'PROD (read-only)';
$cfg['Servers'][$i]['auth_type'] = 'cookie';
$cfg['Servers'][$i]['disable_is_selected'] = true; // 防止误点进入

用 $cfg['Servers'][$i]['DisableIS'] 和权限账号隔离风险

仅靠列表命名无法防止手滑连错库。真正起作用的是两层控制：

amphp

使用 AMPHP 框架编写非阻塞异步 PHP 代码，依赖 revolt/event-loop、amphp/amp ^3 及完整 amphp/* 生态（http‑server、http‑client 等）。

下载

$cfg['Servers'][$i]['DisableIS'] = true（或旧版中的 $cfg['Servers'][$i]['disable_is_selected'] = true）：禁用 INFORMATION_SCHEMA 查询，让 phpMyAdmin 无法列出所有数据库，只能访问显式授权的库
为每个环境创建专用数据库用户，并严格限制权限。例如生产库用户只赋予 SELECT 和 SHOW VIEW，不给 INSERT/UPDATE/DROP
不要复用 root 或同名账号跨环境——哪怕密码不同，也容易因缓存或快捷登录导致连错

如果用了 Nginx/Apache 的基本认证（auth_type = 'http'），还能按用户名映射到不同服务器组，但需额外配置 Web 服务器。

别把 config.inc.php 放进 Git，更别写死生产密码

很多人把改好的 config.inc.php 提交到代码仓库，结果暴露了测试库密码甚至生产库地址。正确做法是：

在版本控制中保留 config.sample.inc.php，里面只有模板和注释，不含任何真实 host/password
实际部署时，由运维或 CI 脚本根据目标环境生成 config.inc.php，并设为不可读（chmod 600）
绝对不在 config.inc.php 中出现 $cfg['Servers'][$i]['password'] ——它会明文存在文件里，且 phpMyAdmin 日志可能泄露
若必须自动登录（如 Docker 内部调试），用 auth_type = 'signon' + 独立认证脚本，把凭据从外部注入，而非写死

环境差异最大的从来不是配置项数量，而是权限边界和人的操作惯性。dev 里双击删表没事，prod 里一次误点就可能触发告警——所以最有效的“无缝切换”，其实是让 prod 入口看起来就不想点。