多个phpMyAdmin实例共存时应采用路径隔离而非端口隔离，关键在于统一配置SessionPath、PmaAbsoluteUri、blowfish_secret及Nginx alias四者严格对齐，并在config.inc.php和PHP_VALUE中显式设置session.cookie_path，避免session冲突。
多个 phpMyAdmin 实例怎么避免 session_start() 冲突
不同版本的 phpmyadmin 共存时，session.cookie_path 默认都是 /，导致登录一个实例后，另一个会自动登出或报 cannot start session when headers already sent。根本原因是 php 的 session cookie 路径没隔离。
实操建议：
- 每个实例的
config.inc.php中必须显式设置：$cfg['Servers'][$i]['auth_type'] = 'cookie';<br>$cfg['SessionPath'] = '/pma-v5/'; // 与 Nginx location 匹配，不能以 / 结尾
- Nginx 的
fastcgi_param PHP_VALUE里补上：fastcgi_param PHP_VALUE "session.cookie_path=/pma-v5/";
- 确保所有实例的
blowfish_secret不同，否则加密 session 数据可能被误读
Nginx 配置里 location /pma-v4/ 和 location ~ \.php$ 的顺序陷阱
如果把通用 PHP 处理块写在前面，Nginx 会优先匹配 ~ \.php$，导致 /pma-v4/index.php 被当成根目录 PHP 执行，$_SERVER['SCRIPT_NAME'] 变成 /index.php，路径解析全错。
实操建议：
- 每个 phpMyAdmin 实例用独立
location ^~ /pma-v4/块，且必须放在所有泛匹配location ~ \.php$之前 -
alias要带末尾斜杠：location ^~ /pma-v4/ {<br> alias /var/www/pma4/;<br> index index.php;<br>} - PHP 处理必须嵌套在该 location 内，不能复用外部的
location ~ \.php$
为什么用端口隔离不如用路径隔离可靠
看似开 8081、8082 端口最简单，但实际会触发更多兼容性问题：浏览器对非标端口的 cookie 策略更严格；CDN 或反向代理常只放行 80/443；HTTPS 下混合端口容易被拦截；某些内网环境防火墙直接封非标端口。
立即学习“PHP免费学习笔记（深入）”；
实操建议：
- 坚持用路径隔离（如
/pma-57/、/pma-49/），所有流量走标准端口 - 若真要用端口，必须在每个实例的
config.inc.php中加：$cfg['PmaAbsoluteUri'] = 'https://example.com:8081/pma-57/';
否则 JS/CSS 资源会加载失败 - 检查
fastcgi_param SCRIPT_FILENAME是否拼对了真实路径，端口模式下容易漏掉alias对应的文件系统路径映射
blowfish_secret 和 mcrypt 在旧版 phpMyAdmin 中的硬性依赖
phpMyAdmin 4.8 及更早版本强制要求 mcrypt 扩展（PHP 7.2+ 已移除），且 blowfish_secret 长度必须是 32 字节——少一位就报 Failed to load encryption library，多一位也不行。
实操建议：
- PHP 7.2+ 运行旧版 phpMyAdmin，必须手动编译安装
pecl mcrypt，或降级到 PHP 7.1 - 生成合规密钥用：
openssl rand -base64 32 | tr -d '\n' | fold -w 32
- 新版（5.0+）改用
sodium，但若服务器没装libsodium，仍会 fallback 到 mcrypt 并静默失败——查error_log里有没有sodium_init相关 warning
路径隔离的关键不在 Nginx 配置多复杂，而在于每个实例的 SessionPath、PmaAbsoluteUri、blowfish_secret 和 alias 四者必须严丝合缝对齐，差一个字符就可能表现为“能打开首页但点任何链接都 404”或者“反复跳登录页”。
