可行，但需确保Apache 2.4+且启用AllowOverride AuthConfig或All；主配置中用<Directory>配合<IfModule>可兼容2.2/2.4并更可靠。
Apache 2.4 中用 Require ip 限制 phpMyAdmin 访问
直接在 phpmyadmin 目录下的 .htaccess 文件里写访问控制，是可行的，但必须确认服务器运行的是 apache 2.4+（不是旧版 2.2）。2.4 的授权机制已改用 require 指令，老式的 order/allow 会直接报 500 错误。
假设 phpMyAdmin 安装在 /var/www/html/phpmyadmin/，先确保该目录允许 .htaccess 生效（AllowOverride AuthConfig 或 All），再在该目录下新建或编辑 .htaccess：
Require all denied Require ip 192.168.1.100 Require ip 2001:db8::1
上面配置表示：默认拒绝所有，只放行两个 IP（IPv4 和 IPv6 各一个）。注意 Require all denied 必须写在前面，否则规则不生效。
Apache 2.2 不兼容 Require ip，得换写法
如果服务器还是 Apache 2.2（比如某些 CentOS 6 或老旧虚拟主机），Require 指令根本不存在，直接写会触发 Invalid command 'Require' 错误。此时必须退回旧语法：
Order Deny,Allow Deny from all Allow from 192.168.1.100 Allow from 2001:db8::1
关键点：
立即学习“PHP免费学习笔记（深入）”；
对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。
-
Order Deny,Allow表示先执行 Deny 规则，再叠加 Allow；顺序反了就失效 - IPv6 地址在 2.2 中支持有限，部分版本可能不识别，建议优先测试 IPv4
- 如果 phpMyAdmin 是通过符号链接访问的，还要确认
FollowSymLinks已启用，否则 .htaccess 不加载
把限制逻辑移到主配置比 .htaccess 更可靠
很多用户遇到“写了 .htaccess 没反应”，其实是因为站点配置中禁用了 AllowOverride，或者 phpMyAdmin 被套在别名（Alias）或重写（Rewrite）之后，导致 .htaccess 被跳过。更稳的方式是直接改 Apache 主配置（如 /etc/apache2/sites-enabled/000-default.conf）：
<Directory "/usr/share/phpmyadmin">
<IfModule mod_authz_core.c>
Require all denied
Require ip 192.168.1.100
</IfModule>
<IfModule !mod_authz_core.c>
Order Deny,Allow
Deny from all
Allow from 192.168.1.100
</IfModule>
</Directory>
这样能同时兼容 2.2 和 2.4，并绕过 .htaccess 加载问题。改完记得 sudo systemctl reload apache2（Debian/Ubuntu）或 sudo apachectl graceful（RHEL/CentOS）。
IP 动态变化时，白名单容易失效
家里宽带、手机热点、公司 NAT 出口 IP 经常变，硬写死单个 IP 很容易把自己锁在外面。真要兼顾安全和可用性，可以：
- 用 CIDR 写一段网段，比如
Require ip 192.168.1.0/24（适合内网） - 配合 SSH 隧道访问：本地浏览器走
ssh -L 8080:localhost:80 user@server，然后访问http://localhost:8080/phpmyadmin，再把 .htaccess 只放行127.0.0.1 - 完全关闭公网访问，在防火墙层（如 ufw / iptables）直接 DROP 80/443 到 phpMyAdmin 路径的请求，比 .htaccess 更底层也更省资源
别忘了检查 phpMyAdmin 自身的 $cfg['Servers'][$i]['host'] 和 $cfg['AllowArbitraryServer'] 设置——哪怕 IP 限制生效，若后者为 true，攻击者仍可能通过 Host 头绕过连接其他数据库实例。
