phpMyAdmin不支持按用户动态隐藏服务器列表，仅能通过删除或注释config.inc.php中对应$cfg['Servers'][$i]条目实现全局隐藏，修改后需重载Web服务或清空缓存。
phpMyAdmin 中的服务器列表由 $cfg['Servers'] 配置驱动
用户登录后看到的服务器下拉菜单，完全取决于 config.inc.php 里 $cfg['servers'] 数组定义了多少个服务器条目。没有被定义的服务器，自然不会出现在列表中——但注意，这不等于“按用户隐藏”，而是全局配置层面的可见性控制。
如果你希望「不同用户登录后看到不同的服务器列表」，phpMyAdmin 原生不支持基于用户名的动态服务器过滤。它没有内置的 RBAC（基于角色的访问控制）机制来隔离服务器视图。
- 所有用户共享同一份
$cfg['Servers']配置，除非你为每个用户部署独立的 phpMyAdmin 实例（不现实） -
$cfg['Servers'][$i]['verbose']只控制显示名称，不影响是否出现 - 禁用
$cfg['ServerDefault'] = 0或设为不存在的索引，会导致默认无服务器可选，但列表仍完整显示
真正可行的隐藏方式：删掉或注释掉对应 $cfg['Servers'] 条目
最直接、最可靠的方法，就是从 config.inc.php 中移除你不希望任何人看到的服务器配置块。例如：
// 不要这样留着但设 'host' => '' —— phpMyAdmin 仍会显示空条目甚至报错 $cfg['Servers'][2] = []; $cfg['Servers'][2]['host'] = ''; // ❌ 无效隐藏，反而可能触发连接尝试
正确做法是彻底删除该段配置，或用 PHP 注释符包裹：
/* $cfg['Servers'][2] = []; $cfg['Servers'][2]['host'] = '192.168.10.5'; $cfg['Servers'][2]['user'] = 'readonly'; $cfg['Servers'][2]['password'] = 'xxx'; $cfg['Servers'][2]['auth_type'] = 'config'; */
- 注释必须是完整的 PHP 注释（
/* */或//），不能只注释'host'这一行 - 修改后需重载 Web 服务器（如 Apache/Nginx）或至少清空浏览器缓存，因为部分版本会缓存服务器列表
- 若使用
auth_type = 'cookie'，用户仍可能通过手动构造 URL（如?server=2）尝试访问——但只要配置已删除，访问会直接失败（Wrong server supplied错误）
想实现按用户区分？只能靠外部代理或定制入口
phpMyAdmin 本身不校验「当前登录用户是谁」再决定展示哪些服务器。所谓「特定用户」，通常指操作系统用户、Web 认证用户或数据库用户，而 phpMyAdmin 的认证只发生在连接阶段，不参与服务器列表生成。
立即学习“PHP免费学习笔记（深入）”；
- 可行替代方案：用 Nginx/Apache 做反向代理，根据 HTTP Basic 用户名重写
config.inc.php路径，指向不同配置文件 - 更稳妥的做法：放弃共享 phpMyAdmin 实例，为敏感用户单独部署一套最小化实例，仅保留其授权访问的
$cfg['Servers'] - 绝对不要尝试在
config.inc.php中写if ($_SERVER['PHP_AUTH_USER'] === 'alice') { ... }—— 该文件在认证前就被加载，$_SERVER['PHP_AUTH_USER']此时为空或不可靠
容易忽略的关键点：配置文件权限和 Git 历史
删掉敏感服务器配置只是第一步。如果 config.inc.php 曾提交到 Git，或权限设置为 644 且放在 Web 根目录下，就存在泄露风险。
-
config.inc.php必须禁止 Web 直接访问：Apache 中应有<Files "config.inc.php"> Require all denied </Files>；Nginx 中加location ~ ^/config\.inc\.php$ { deny all; } - 检查 Git 历史：
git log -p -- config.inc.php，确认敏感 host/user/password 没有残留 - 若曾用
auth_type = 'config'存明文密码，即使删了服务器条目，旧备份或日志里也可能有痕迹
服务器列表的“隐藏”本质是配置可见性的管理，不是运行时权限控制。别指望界面开关或用户设置能绕过这个限制。
