怎样在phpMyAdmin中设置只读权限供WordPress审计使用-phpMyAdmin-PHP中文网

必须显式为具体数据库（如wordpress_db）和information_schema单独授权select，因mysql权限系统不将全局select自动映射到已有库，仅对后续新建库生效；缺information_schema权限会导致show create table等操作报1227错误。

怎样在phpmyadmin中设置只读权限供wordpress审计使用

WordPress 审计用的只读用户，不能只勾选“全局 SELECT”，必须为具体数据库和 information_schema 单独授权，否则 Laravel/WordPress 自身查询会因缺权限报错。

为什么“全局 SELECT”在 phpMyAdmin 里不生效

MySQL 权限系统不会把全局 SELECT 自动映射到已存在的数据库。你勾选了“全局 SELECT”，新用户登录后执行 SHOW DATABASES 可能只看到空列表，或连不上目标库——因为权限只对后续新建的库有效（且需额外 CREATE 权限）。WordPress 审计时要查 wp_options、wp_posts 等表，这些都在具体库（如 wordpress_db）里，必须显式授权。

进入 phpMyAdmin → “用户账户” → “添加用户账户”
填用户名（如 audit_ro）、主机（推荐 localhost 或具体 IP，别用 %）
密码设强口令，不勾选“创建与用户名同名的数据库”
在“全局权限”中，只勾选 SELECT、SHOW DATABASES、LOCK TABLES
提交后，回到用户列表，点击该用户右侧的“编辑权限” → 切换到“数据库特定权限” → 选择你的 WordPress 数据库（如 wordpress_db）→ 勾选 SELECT

必须补上 `information_schema` 的 SELECT 权限

WordPress 或 Laravel 在运行 php artisan migrate:status、wp db query "SHOW CREATE TABLE wp_posts" 时，会访问 information_schema.TABLES 和 information_schema.COLUMNS。只读用户默认没这个库权限，就会触发 SQLSTATE[HY000]: General error: 1227 Access denied; you need (at least one of) the SUPER privilege(s) ——这不是真缺 SUPER，是缺 information_schema 查询权。

在该用户的“数据库特定权限”页，下拉“数据库”选择框，找到并选中 information_schema
勾选 SELECT，其他权限全部不勾
点击“执行”保存

MySQL 8.0+ 用户创建失败？绕过 phpMyAdmin 图形界面

如果你用的是 MySQL 8.0+（默认认证插件是 caching_sha2_password），而 phpMyAdmin 版本较旧（比如 4.x），图形界面建的用户可能登录失败，报错 Authentication plugin 'caching_sha2_password' cannot be loaded。这不是权限问题，是协议不匹配。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

打开 phpMyAdmin 的“SQL”标签页
执行以下命令（替换用户名、主机、密码）：

CREATE USER 'audit_ro'@'localhost' IDENTIFIED WITH mysql_native_password BY 'strong_pass_2026';
GRANT SELECT ON `wordpress_db`.* TO 'audit_ro'@'localhost';
GRANT SELECT ON `information_schema`.`TABLES` TO 'audit_ro'@'localhost';
GRANT SELECT ON `information_schema`.`COLUMNS` TO 'audit_ro'@'localhost';
FLUSH PRIVILEGES;

这条命令强制用 mysql_native_password 插件，兼容性更好；同时直接授予权限，跳过图形界面的中间层。

验证只读是否真正生效

别只信 phpMyAdmin 界面显示的权限列表——它可能缓存或展示不全。必须用实际连接测试：

用命令行登录：mysql -u audit_ro -p -h localhost wordpress_db
执行 SELECT COUNT(*) FROM wp_posts; → 应成功
执行 INSERT INTO wp_posts (post_title) VALUES ('test'); → 应报错 ERROR 1142 (42000): INSERT command denied to user
执行 SHOW CREATE TABLE wp_posts; → 应成功（依赖 information_schema 权限）

最容易被忽略的一点：WordPress 审计脚本如果用了 DB_NAME 常量但没指定库名（比如直接连 localhost 而非 localhost/wordpress_db），它可能默认进 mysql 库或空库，导致查不到表——确保审计工具明确指定了数据库名。