auth_type = 'cookie'是管理多台root密码不同MySQL服务器的唯一实用方式；因'config'模式会明文存储所有密码、无法动态切换且易配错，而'cookie'模式通过登录页下拉选择服务器并实时认证，兼顾安全与灵活性。
直接支持——只要每个 $cfg['servers'][$i] 配置块里填对各自的 host、port、user、password，且 auth_type 设为 'cookie'，就能分别用不同 root 密码登录不同服务器。
为什么不能用 auth_type = 'config' 管理多台 root 密码不同的服务器
该模式下 phpMyAdmin 会跳过登录页，直接用配置文件里写死的 $cfg['Servers'][$i]['user'] 和 $cfg['Servers'][$i]['password'] 连接对应服务器。表面看可行，但实际风险极高：
- 所有密码明文落在
config.inc.php文件里，任意能读该文件的攻击者可直接获取全部数据库凭证 - 一旦某台服务器 root 密码变更，必须立刻同步改配置并重启 Web 服务，否则连接中断
- 若误把一台服务器的密码复制到另一台配置块中，会导致“#2002 Cannot log in”或“Access denied”，且错误信息不提示具体是哪台配错了
auth_type = 'cookie' 是唯一实用选择
它让 phpMyAdmin 显示统一登录页，在顶部提供服务器下拉列表；用户选中目标服务器后，再输入该服务器对应的 root 用户名和密码——phpMyAdmin 不保存也不复用密码，每次连接都走完整 MySQL 认证流程。
- 必须确保每台服务器的
$cfg['Servers'][$i]['auth_type']都设为'cookie'，哪怕只有一台也如此 -
$cfg['blowfish_secret']必须存在且非空（如'x8aK9mP2vQzR7fE1'），否则登录页报错“配置文件现在需要绝密的短语密码(blowfish_secret)” - 各服务器块的索引必须从
1开始连续编号（[1]、[2]、[3]），跳号（如只有[1]和[3]）会导致后续项被 phpMyAdmin 忽略 - 不要在配置里填
$cfg['Servers'][$i]['password']——它在cookie模式下完全被忽略，徒增维护负担
常见连接失败的三个硬性检查点
改完 config.inc.php 后新服务器不显示，或选中后点登录就卡住/报错，优先核对以下三项：
-
$cfg['Servers'][$i]['host']和$cfg['Servers'][$i]['port']是否准确：本地 socket 连接优先填socket（如'/var/run/mysqld/mysqld.sock'），而非host='localhost'+port='3306'，否则可能因 MySQL 的skip-name-resolve或 host 解析策略导致认证绕过失败 - MySQL 侧是否允许该 root 用户从 phpMyAdmin 所在主机连接：执行
SELECT User,Host FROM mysql.user WHERE User='root';，确认结果中有匹配的root@'192.168.x.x'或root@'%'，而非仅有root@'localhost' - 防火墙或云平台安全组是否放行对应端口（如
3307、3308）：仅开放3306不代表其他端口自动可达
最易被忽略的是索引连续性与 blowfish_secret 缺失——这两项出问题时，phpMyAdmin 不报具体错误，只静默加载失败，服务器列表空空如也。改完配置别急着刷页面，先用 php -l /path/to/config.inc.php 检查 PHP 语法是否合法。
立即学习“PHP免费学习笔记（深入）”；
