Apache 2.4+ 中 Require ip 不生效的典型原因是 mod_authz_host 模块未启用或配置位置错误，必须确保该模块已加载且 Require 指令置于 <Directory>、<Location> 或 <VirtualHost> 内对应路径块中，同时检查 AllowOverride 设置、代理环境及服务重启是否到位。
Apache 2.4+ 中 Require ip 不生效的典型原因
加了 require ip 192.168.1.100 却仍能从其他 ip 访问，大概率不是写错了，而是模块没启用或配置位置不对。apache 2.4 默认用 require，但若 mod_authz_host 没加载，会直接报错 invalid command 'require'；即使不报错，若配置在错误作用域（比如写在 <virtualhost> 外层却想控制 phpmyadmin 子路径），规则也不会触发。
实操建议：
- 先运行
apache2ctl -M | grep authz（Debian/Ubuntu）或httpd -M | grep authz（RHEL/CentOS），确认输出含authz_host_module - 检查 Apache 版本：
apache2 -v，如果是 2.2，请改用Order Deny,Allow+Allow from语法 - phpMyAdmin 在 WAMP/XAMPP 中通常通过
Alias挂载，必须在对应<Directory>块里写Require，不能只改httpd-vhosts.conf的根目录 - IPv6 地址必须带前缀长度，例如
Require ip 2001:db8::/32，写成2001:db8::1会被当单地址解析失败
WAMP 环境下修改 alias/phpmyadmin.conf 白名单
WAMP 的 phpMyAdmin 不是独立虚拟主机，而是靠 Alias 映射进来的，真实配置文件在 C:\wamp64\alias\phpmyadmin.conf（路径依版本略有差异）。直接改这里最准，改错地方等于白做。
找到类似这段：
<Directory "C:/wamp64/apps/phpmyadmin4.8.5/">
Options Indexes FollowSymLinks MultiViews
AllowOverride all
Require local
</Directory>
把 Require local 替换为：
立即学习“PHP免费学习笔记（深入）”；
-
Require ip 192.168.1.100—— 单个设备 -
Require ip 192.168.1.0/24—— 整个局域网 -
Require ip 127.0.0.1 ::1—— 本地 IPv4 + IPv6（保留本地调试）
注意：Require 是“白名单默认拒绝”，无需再写 Require all denied；但多个 IP 必须分行写，不能用逗号或空格拼成一行。
为什么改完还是 403 或完全没限制？
常见现象：重启 Apache 后访问 phpMyAdmin 直接 403，或任何 IP 都能进。问题往往不在语法，而在配置链路被绕过。
排查要点：
- 确认是否启用了
AllowOverride All：如果用了.htaccess方式，而主配置中AllowOverride是None或没开AuthConfig，Require就不会读 - 检查是否有更高优先级的
<Location>或泛域名<VirtualHost *:80>块写了宽松规则，覆盖了你的<Directory> - 如果你前端有 CDN、Nginx 反代或云 WAF，
$remote_addr是代理 IP，不是真实客户端 IP。Apache 需启用mod_remoteip并配置RemoteIPHeader X-Forwarded-For - WAMP 托盘右键菜单里，“Put Online” 必须点开——否则 Apache 默认只监听
127.0.0.1，外部请求根本到不了配置层
phpMyAdmin 内置白名单（config.inc.php）和 Apache 层的关系
phpMyAdmin 自身也支持 IP 过滤，通过 $cfg['Servers'][$i]['AllowDeny']['order'] 和 rules 数组。但它只控制登录后对 MySQL 的连接行为，**不拦登录页本身**。也就是说，Apache 层没设好，攻击者连登录框都看不到；Apache 层放行了，但 phpMyAdmin 内置规则拒绝连接，就会卡在 #2002 Cannot log in to the MySQL server。
所以正确顺序是：
- 先确保 Apache 层已用
Require ip锁住入口（推荐） - 再在
config.inc.php中补一层：$cfg['Servers'][$i]['AllowDeny']['rules'] = array('deny % from all', 'allow % from 192.168.1.100'); - 两者都设时，Apache 层更早拦截，性能更好；phpMyAdmin 层可作为 fallback，但不能替代 Apache 层
真正容易被忽略的是：Apache 配置改完必须重载服务，不是刷新页面；且 WAMP/XAMPP 的“重启所有服务”有时只重启了 MySQL，得单独点 Apache 重启按钮。
