phpmyadmin本身不支持多租户隔离，其仅作为mysql/mariadb的web管理界面，无内置租户概念或行级隔离能力；真正的隔离必须依赖mysql用户权限、专属数据库及最小化授权策略，并辅以config.inc.php中only_db、showdatabasescommand等ui限制措施。
phpMyAdmin 本身不支持多租户隔离
phpMyAdmin 是一个数据库管理界面，不是多租户中间件或访问控制网关。它没有内置的租户概念、权限沙箱或数据行级隔离能力。你无法通过 phpMyAdmin 的配置文件（config.inc.php）或 Web 界面开启“多租户模式”。所有隔离必须由 MySQL/MariaDB 层实现，phpMyAdmin 只是被动使用当前登录用户的权限。
真正的隔离必须靠 MySQL 用户 + 数据库 + 权限三重约束
所谓“多租户”，在 phpMyAdmin 场景下，本质是让不同租户只能看到、操作自己专属的数据库和表。这依赖底层 MySQL 的权限体系，而非 phpMyAdmin 配置：
- 为每个租户创建独立 MySQL 用户：
CREATE USER 'tenant_a'@'%' IDENTIFIED BY 'strong_pass'; - 为每个租户分配专属数据库：
CREATE DATABASE tenant_a_db; - 严格授予最小权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON tenant_a_db.* TO 'tenant_a'@'%'; - 禁止跨库访问：
REVOKE DROP, CREATE ON *.* FROM 'tenant_a'@'%';（避免误删其他库） - 确保 phpMyAdmin 登录时使用该租户用户（而非
root或共享账号）
若租户共用一个数据库，需用行级策略（如视图 + WHERE tenant_id = USER()），但 MySQL 原生不支持动态行级安全（8.0+ 可用 CREATE SQL SECURITY DEFINER VIEW 模拟，仍需配合应用层校验）。
phpMyAdmin 配置能做的仅限于“限制可见范围”
即使 MySQL 权限已设好，租户仍可能在 phpMyAdmin 左侧数据库列表里看到其他库名（只要 MySQL 允许 SHOW DATABASES）。可通过以下方式收紧：
- 在
config.inc.php中禁用全局库列表：$cfg['Servers'][$i]['ShowDatabasesCommand'] = 'SELECT SCHEMA_NAME FROM INFORMATION_SCHEMA.SCHEMATA WHERE SCHEMA_NAME = DATABASE();';（仅显示当前用户默认库） - 设置默认数据库（强制登录后跳转）：
$cfg['Servers'][$i]['only_db'] = 'tenant_a_db';（值可为字符串或数组） - 关闭数据库创建/删除功能：
$cfg['Servers'][$i]['AllowCreateDatabase'] = false;，$cfg['Servers'][$i]['AllowUserDropDatabase'] = false;
注意：only_db 不替代权限控制——它只是 UI 过滤；若用户手动构造 URL 访问其他库，且 MySQL 权限未限制，依然可能越权。
容易被忽略的关键点：连接来源与认证方式
很多团队只关注数据库权限，却忽略了 phpMyAdmin 的部署方式带来的风险：
- 若 phpMyAdmin 部署在公网且未启用 HTTPS，租户密码明文传输
- 若使用
auth_type = 'cookie'，session cookie 缺少HttpOnly和Secure标志，易被 XSS 窃取 - 若启用
auth_type = 'http'，需确保 Web 服务器（如 Apache/Nginx）正确传递PHP_AUTH_USER，否则会降级到 cookie 认证 - MySQL 用户必须绑定来源主机（如
'tenant_a'@'192.168.1.%'），不能全用'%'—— phpMyAdmin 代理连接时，MySQL 看到的是 phpMyAdmin 服务器 IP，不是租户真实 IP
最脆弱的一环往往不是 phpMyAdmin 配置，而是 MySQL 用户没设来源限制，或租户共用管理员账号还开着 AllowArbitraryServer。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
