可以，但需手动授权。宝塔默认为各站点创建独立数据库用户且仅授权对应库，跨站共用须在数据库用户权限设置中添加目标库权限，无需重启MySQL；IP白名单不影响本地PHP连接，仅限外网直连场景。
宝塔面板里一个数据库能否被多个站点共用？
完全可以，但默认不自动授权。宝塔创建站点时会为每个站点生成独立数据库用户，并只授权访问对应库（如 site_a_db），不会自动给这个用户加其他库的权限。跨站共享数据库的核心不是“能不能”，而是“要不要显式授权”。
- 必须手动把目标数据库的访问权限（
SELECT、INSERT等）授予已存在的数据库用户，或新建一个共用用户 - 不能只改连接配置（比如 PHP 里把
$dbname换成另一个库名），MySQL 层面没权限会直接报错：Access denied for user 'site_a_user'@'localhost' to database 'site_b_db' - 共用用户建议用强密码，且只开最小必要权限（例如只读场景就别给
DELETE）
如何给已有数据库用户添加额外库的访问权限？
在宝塔「数据库」页面点进对应数据库用户（不是库本身），点击「权限设置」→「添加权限」，填入目标数据库名即可。注意这里填的是数据库名（如 common_data），不是用户名或主机名。
- 如果目标库不存在，先在「数据库」页新建好，再回来授权
- 授权后无需重启 MySQL，权限立即生效
- 若出现
ERROR 1133 (42000): Can't find any matching row in the user table，说明该用户是通过命令行或外部工具创建的，宝塔界面无法管理，需用mysql命令行执行GRANT - 常见误操作：在「添加数据库」页点「提交」时勾选了「同步创建用户」——这会新建一个用户，而不是复用旧用户
多站点 IP 白名单怎么配才不影响共用数据库？
数据库远程访问白名单（即「允许访问的 IP」）和数据库用户权限是两套机制。前者控制谁可以从哪个 IP 连上 MySQL 服务，后者控制连上之后能操作哪些库。共用数据库时，重点在后者；IP 白名单只需覆盖所有需要直连数据库的来源 IP（比如本地开发机、运维跳板机），一般不用为每个站点单独设 IP。
- 站点 PHP 脚本访问数据库走的是
localhost（Unix socket）或127.0.0.1（TCP loopback），不受「远程访问白名单」限制，所以站点之间共用数据库根本不需要开任何额外 IP - 只有当你用 Navicat、DBeaver 或脚本从外网直连数据库时，才需要把客户端 IP 加到白名单；此时加一个 IP 就够，不用按站点拆分
- 若误把白名单设成某个站点的公网 IP，会导致其他站点 PHP 脚本连不上——因为它们连的是
localhost，不匹配该规则
PHP 代码里怎么安全切换不同站点的数据库连接？
不要硬编码数据库名和用户，用配置文件隔离。每个站点根目录放自己的 .env 或 config/database.php，里面指定 DB_NAME 和 DB_USER，但共用同一个 DB_HOST（通常是 localhost）和 DB_PASSWORD（如果是共用用户）。
- 示例（Laravel .env）：
DB_CONNECTION=mysql<br>DB_HOST=127.0.0.1<br>DB_PORT=3306<br>DB_DATABASE=common_data<br>DB_USERNAME=shared_user<br>DB_PASSWORD=strong_pass_123
- 避免在代码里拼接库名做跨库查询（如
SELECT * FROM site_a_db.users JOIN site_b_db.posts），MySQL 默认禁止跨库 JOIN，除非用户有两库的全部权限且 SQL_MODE 不严格 - 敏感配置文件务必禁止 Web 直接访问（宝塔默认对
.env做了 Nginx 屏蔽，但自定义配置路径要手动加location ~ \.php$ { deny all; }）
实际最难的部分不是授权动作本身，而是厘清「连接来源」：站点 PHP 是本地连，运维工具是远程连，这两类流量走的认证路径完全不同，混在一起配白名单就会互相干扰。
