phpMyAdmin 无图形化克隆用户功能，需手动执行三步：①用CREATE USER含authentication_string哈希创建新用户；②从mysql.db等四张权限表SELECT+INSERT复制权限；③FLUSH PRIVILEGES并验证。
phpMyAdmin 里没有“克隆用户”按钮，得手动复制权限
phpmyadmin 本身不提供图形化克隆 mysql 用户的功能。所谓“克隆”，本质是把原用户的认证信息（user、host、authentication_string）和所有授权记录（mysql.db、mysql.tables_priv 等系统表里的行）完整复制一份，再改个用户名。直接点“复制表”或导出 sql 是没用的——那些操作只动数据表，不动权限元数据。
常见错误现象：
• 在 mysql.user 表里复制一行并改名，但新用户登录失败 → 忘了刷新权限或没同步其他权限表
• 导出原用户相关 SQL 后执行，结果报错 ERROR 1410 (42000): You are not allowed to create a user with GRANT → 没用 CREATE USER 先建账号，而是直接插 mysql.user
- 必须先用
CREATE USER创建新账号（含密码哈希），不能只 INSERTmysql.user - 权限要从
mysql.db、mysql.tables_priv、mysql.columns_priv、mysql.procs_priv四张表分别 SELECT + INSERT，缺一不可 - MySQL 8.0+ 的
authentication_string是 SHA256 哈希，不能直接复用明文密码；若原用户用的是 caching_sha2_password，新用户也得保持一致
用 SQL 手动克隆：分三步走，少一步都不行
假设原用户是 'olduser'@'localhost'，想克隆为 'newuser'@'localhost'。在 phpMyAdmin 的“SQL”标签页里依次执行：
① 创建新用户（带密码哈希）：
CREATE USER 'newuser'@'localhost' IDENTIFIED WITH caching_sha2_password AS '$A$...';
→ $A$... 要从原用户 mysql.user 表的 authentication_string 字段里抄过来；别用 IDENTIFIED BY 'xxx'，否则会重新计算哈希，密码就变了
立即学习“PHP免费学习笔记（深入）”；
② 复制数据库级权限：
INSERT INTO mysql.db SELECT 'newuser','localhost',db,Select_priv,Insert_priv,Update_priv,Delete_priv,Create_priv,Drop_priv,Grant_priv,References_priv,Index_priv,Alter_priv,Create_tmp_table_priv,Lock_tables_priv,Create_view_priv,Show_view_priv,Create_routine_priv,Alter_routine_priv,Execute_priv,Event_priv,Trigger_priv FROM mysql.db WHERE User='olduser' AND Host='localhost';
③ 刷新权限并验证：
- 执行
FLUSH PRIVILEGES;（必须） - 用
SHOW GRANTS FOR 'newuser'@'localhost';确认权限已生效 - 别跳过验证——有时
mysql.tables_priv里有细粒度权限，漏掉会导致部分表无法访问
phpMyAdmin 导出/导入权限 SQL 的坑：只适合简单场景
phpMyAdmin 的“导出”功能可以选中 mysql 库里的权限表导出，但默认不包含 WHERE 条件，导出的是全库权限快照。想精准克隆，必须手动加条件过滤：
- 导出前，在 SQL 窗口先运行：
SELECT * FROM mysql.user WHERE User='olduser' AND Host='localhost';，复制结果中的authentication_string值 - 导出
mysql.db表时，点击“自定义导出”，在“添加WHERE条件”框里填：User='olduser' AND Host='localhost' - 导入时注意：导入的 SQL 默认用
INSERT IGNORE或REPLACE，但mysql.user表主键是 (User,Host)，直接导入会覆盖原用户——必须先替换 SQL 里的'olduser'为'newuser'，再执行
这种流程适合临时应急，不适合频繁操作。一旦原用户有跨主机权限（比如 'olduser'@'%'）、或者用了角色（MySQL 8.0+），手动拼 SQL 容易漏表或写错条件。
更稳的方式：用 mysqldump + sed（命令行绕过 phpMyAdmin）
如果服务器能 SSH，比在 phpMyAdmin 里点来点去可靠得多。核心思路是 dump 出权限语句，用文本替换生成新用户语句：
mysqldump -u root -p --no-data --skip-triggers mysql user db tables_priv columns_priv procs_priv | sed "s/'olduser'@'localhost'/'newuser'@'localhost'/g" > clone_user.sql
然后执行：mysql -u root -p mysql <br><code>FLUSH PRIVILEGES;
注意点：
• --no-data 确保只导结构和 INSERT 语句，不导真实数据
• --skip-triggers 避免误导触发器相关权限（其实权限表里也没触发器字段，但保险起见）
• sed 替换必须精确匹配 'olduser'@'localhost'，不能只替 olduser，否则可能误伤数据库名或表名里含该字符串的项
• 如果原用户 host 是 '%' 或 IP 段，sed 替换时也要对应改，比如 "s/'olduser'@'%'/'newuser'@'%'/g"
真正麻烦的不是步骤多，而是权限分散在五张系统表里，且 MySQL 版本之间字段名微调（比如 5.7 的 password 字段在 8.0 已废弃）。只要有一张表漏了，新用户就会在某个维度上“看起来有权限，实际用不了”。
