如何在phpMyAdmin 4.9中创建无密码临时用户-phpMyAdmin-PHP中文网

phpMyAdmin 4.9 不允许空密码登录，因MySQL 5.7+默认启用validate_password插件且强制密码非空；安全替代方案是创建随机短时效密码用户并及时清理。

如何在phpmyadmin 4.9中创建无密码临时用户

不能安全地创建无密码临时用户——phpMyAdmin 4.9 默认禁止空密码登录，且 MySQL 5.7+ 严格限制空密码账户的创建与使用。

为什么 phpMyAdmin 4.9 不允许空密码用户登录

phpMyAdmin 本身不校验密码强度，但会将登录请求转发给 MySQL 服务端；而 MySQL 5.7 及以上版本默认启用 validate_password 插件，且系统变量 skip_grant_tables 关闭时，CREATE USER 'test'@'localhost' IDENTIFIED BY '' 会被拒绝（报错：ERROR 1819 (HY000): Your password does not satisfy the current policy requirements）。即使绕过策略，MySQL 8.0+ 还强制要求密码非空。

替代方案：用随机短时效密码 + 快速清理

这是最贴近“临时”需求、又符合安全约束的做法。操作分三步，全部在 phpMyAdmin 的「SQL」标签页执行：

创建用户并赋权：

CREATE USER 'temp_abc123'@'localhost' IDENTIFIED BY 'xK9#qL2!';<br>GRANT SELECT, INSERT ON `mydb`.* TO 'temp_abc123'@'localhost';<br>FLUSH PRIVILEGES;

记下用户名和密码，立刻提供给临时使用者
使用完毕后立即删掉：
```
DROP USER 'temp_abc123'@'localhost';
```

注意：'localhost' 要和实际连接来源匹配（如从远程访问需用 '%'，但务必限制 IP 段，例如 '192.168.1.%'）；权限只给最小必要集合，避免 GRANT ALL。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

如果必须“无密码”，只能降级 MySQL 配置（不推荐）

仅限本地开发环境且你完全掌控服务器。需同时满足三项：

MySQL 启动时加参数：--skip-grant-tables（或在 my.cnf 中写 skip-grant-tables）
重启 MySQL 后手动插入空密码用户：
```
INSERT INTO mysql.user (Host,User,authentication_string,plugin) VALUES ('localhost','noauth','','$PLUGIN');<br>FLUSH PRIVILEGES;
```
（$PLUGIN 通常是 caching_sha2_password 或 mysql_native_password，需查当前默认值）
phpMyAdmin 登录时仍可能因自身逻辑拦截空密码字段——此时需改用命令行 mysql -u noauth -h localhost