宝塔面板中需手动修改Nginx或Apache配置实现phpMyAdmin的IP访问限制：Nginx下在站点配置的location /phpmyadmin区块中添加allow/deny规则，Apache下则用Require ip指令替代已废弃的Order/Allow语法，且须确保作用于正确配置文件（如proxy.conf或HTTPS server块）并重载服务。
宝塔面板里怎么配置 phpMyAdmin 的 IP 访问限制
直接结论：宝塔本身不提供 phpmyadmin 的独立访问控制界面，必须手动改 nginx/apache 配置，靠 allow/deny（nginx）或 require ip（apache）实现内网限定。别在“网站”或“数据库”页面里找开关——找不到。
Nginx 下用 location + allow/deny 锁死外网
宝塔默认把 phpMyAdmin 作为子目录挂在某个网站下（比如 /phpmyadmin），实际走的是该站点的 Nginx 配置。关键不是改 phpMyAdmin 自身，而是改它所在站点的配置块。
- 进入宝塔 → 网站 → 找到托管 phpMyAdmin 的站点 → “配置文件”
- 定位到
location /phpmyadmin（或类似路径）区块，插入以下内容：
location /phpmyadmin {
allow 127.0.0.1;
allow 192.168.0.0/16;
allow 10.0.0.0/8;
allow 172.16.0.0/12;
deny all;
# 后面保持原有 root、index、fastcgi_pass 等配置不变
}注意：allow 必须写在 deny all 前面，顺序错就全拒了；127.0.0.1 要保留，否则宝塔后台点击“打开 phpMyAdmin”会失败；如果你用 Docker 或云服务器有代理层（如腾讯云 CLB、阿里云 SLB），真实客户端 IP 可能是 X-Forwarded-For，这时 Nginx 默认的 allow 不生效，得换方案。
Apache 下用 Require ip 替代旧版 Order Allow Deny
宝塔新版 Apache（2.4+）已弃用 Order/Allow 语法，强行写会报错 Invalid command 'Order'。必须用 Require 指令。
- 同样进站点“配置文件”，找到 phpMyAdmin 对应的
<Directory>块 - 删掉旧的
Order deny,allow等三行，换成：
<RequireAll>
Require ip 127.0.0.1
Require ip 192.168.0.0/16
Require ip 10.0.0.0/8
Require ip 172.16.0.0/12
</RequireAll>Apache 不支持单行多个 CIDR，每个网段必须单独写 Require ip；如果启用了 .htaccess，还要确认 AllowOverride None 没被改成 All，否则可能被覆盖。
立即学习“PHP免费学习笔记（深入）”；
为什么改完还是能从外网访问？常见漏点
最常踩的坑不是配置写错，而是没打中真正的入口路径：
- 你访问的可能是宝塔内置的
http://你的IP:888/phpmyadmin—— 这个走的是宝塔自己的 Nginx（非网站配置），得改/www/server/panel/vhost/nginx/proxy.conf里的对应location - 宝塔 8.0+ 默认开启“强制 HTTPS”，但你的 allow 规则只写了 HTTP 配置块，HTTPS 的 server 块里没同步加，就会绕过限制
- 部分用户用“反向代理”方式接入 phpMyAdmin（比如用另一个域名 proxy_pass 到 127.0.0.1:888），那限制必须加在代理目标的 upstream 端，而不是源站
- 改完没点“重载配置”或“重启 Nginx/Apache”，配置根本没生效
验证是否生效：用手机切蜂窝网络，curl -v http://你的域名/phpmyadmin，看返回是不是 403；或者用另一台局域网外机器 telnet 测试端口连通性，再试网页路径。
内网地址段容易漏掉 IPv6（如 fd00::/8），但多数宝塔部署没开 IPv6，先保 IPv4 就够用；真要加，Nginx 用 allow ::1，Apache 用 Require ip ::1 即可。
