phpmyadmin本身不管理数据库用户权限，它只是mysql/mariadb用户权限的web可视化界面，所有授权操作均作用于mysql.user表，需通过grant语句或其“用户账户”界面执行，修改后须flush privileges生效。
phpMyAdmin 本身不管理数据库用户权限
phpMyAdmin 是一个 Web 界面工具，它不存储或控制 MySQL/MariaDB 的访问权限。所有授权操作最终都作用于 MySQL 的 mysql.user 表，必须通过 SQL 命令（或 phpMyAdmin 内置的「用户账户」界面）来执行。如果你在 phpMyAdmin 中看到「用户」列表，那只是对底层 MySQL 用户的只读/可编辑视图。
用 GRANT 语句为 IP 网段批量授权（MySQL 8.0+）
MySQL 支持通配符主机名，但不支持 CIDR 表示法（如 192.168.1.0/24）。你需要把网段转换成对应的通配符格式，例如：
-
192.168.1.%→ 匹配192.168.1.1到192.168.1.255 -
10.0.%→ 匹配10.0.0.0/16范围（注意：不是10.0.0.%，后者只匹配第三段为 0 的地址） -
172.1[6-9].%或172.2[0-9].%→ 手动覆盖172.16.0.0/12需要拆成多个GRANT，MySQL 不支持正则或范围语法
执行授权时，务必显式指定主机部分：
GRANT SELECT, INSERT ON `mydb`.* TO 'webuser'@'192.168.1.%';
别漏掉 FLUSH PRIVILEGES; —— 否则改动不会生效。如果用的是 MySQL 8.0+，且用户已存在，优先用 ALTER USER 'webuser'@'192.168.1.%' IDENTIFIED BY 'xxx'; 修改密码，而不是重复 CREATE USER。
在 phpMyAdmin 中实际操作的三个关键点
进入 phpMyAdmin → 左侧点击「用户账户」→ 「添加用户账户」或点击已有用户右侧的「编辑权限」：
- 「登录信息」里的「主机」字段填
192.168.1.%，不要填%（太宽泛）、也不要填带斜杠的 CIDR（会当作字面主机名报错） - 「全局权限」下方的「数据库」下拉框选「选中数据库」后输入库名，再勾选权限；若想跨库授权，得逐个库操作或改用 SQL 模式
- 提交后，phpMyAdmin 底部会显示执行的原始 SQL —— 务必检查是否含
@'192.168.1.%'，而不是@'%'或@'localhost'
常见错误：Access denied for user 'webuser'@'192.168.1.42'，说明该 IP 匹配不到任何 user 表记录——可能因为主机字段写成了 192.168.1.0/24 或漏了 FLUSH PRIVILEGES。
更安全的替代方案：用跳板机或代理限制源头
直接开放网段权限风险较高，尤其是当客户端 IP 不稳定或存在 NAT 时。生产环境建议：
- 让所有应用服务器走固定出口 IP，只授权那几个具体 IP 或小范围通配符
- 在 MySQL 前加一层代理（如 HAProxy），用
tcp-check或 ACL 控制来源，MySQL 层只认代理 IP - 启用 MySQL 的
validate_password插件并强制强密码，避免弱口令被爆破后网段授权变成放大器
通配符主机看似方便，但 MySQL 权限匹配是精确最长前缀匹配，'user'@'192.168.%' 和 'user'@'192.168.1.%' 会被视为两个独立账户，权限不叠加 —— 这点容易被忽略。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
