必须用root或含GRANT OPTION的账号登录phpMyAdmin才能看到「Global privileges」选项卡；普通用户仅显示数据库级权限，旧版需手动选「All databases」，MariaDB启用skip-grant-tables时权限界面不可用，修改后须执行FLUSH PRIVILEGES生效。
phpMyAdmin 里看不到「Global privileges」选项卡？先确认登录账户权限
必须用 root 或拥有 grant option 的账号登录，否则 phpmyadmin 根本不展示全局权限区域。普通用户（比如只绑定了 myapp 数据库的账号）点开「edit privileges」后，只会看到「database-specific privileges」，顶部连「global privileges」标题都不会出现。
常见错误现象：
- 点击用户后页面只有数据库级权限设置，无全局选项；
- 「Add user account」填完直接跳转，没出现权限勾选区。
检查左上角版本号：phpMyAdmin 5.2+ 默认在「Users」页展开全局权限区域；旧版需手动点「Edit privileges」→ 拉到最底部找「Add privileges on the following databases」→ 选「All databases」。
给多级权限用户分配权限时，别直接勾「Check All」
「Check All」看起来省事，但实际会授予 FILE、SHUTDOWN、SUPER 等危险权限——这些属于服务器级控制权，一旦误用可能停库或读取系统文件。
推荐组合（覆盖 95% 开发与运维场景）：
立即学习“PHP免费学习笔记（深入）”；
-
SELECT、INSERT、UPDATE、DELETE -
CREATE、DROP、INDEX、ALTER -
CREATE TEMPORARY TABLES、LOCK TABLES
绝对不要勾 GRANT OPTION，除非你要让这个用户去给其他用户授权；MySQL 权限模型决定了它一旦开启，无法被更高权限账号回收。
「localhost」和「127.0.0.1」权限不互通，主机字段必须写对
MySQL 把 'user'@'localhost' 和 'user'@'127.0.0.1' 视为两个完全不同的账号。很多应用连接时用的是 127.0.0.1（尤其 Docker 或某些 PHP 客户端），但你在 phpMyAdmin 里只给 localhost 赋了权，结果就是「明明设了权限却连不上」。
解决方法：
- 创建用户时，Host 字段明确填
%（允许任意来源）、localhost（仅 Unix socket）、或具体 IP； - 若需兼容本地多种连接方式，可创建两个账号：
'user'@'localhost'和'user'@'127.0.0.1'，分别赋权； - MariaDB 启用
skip-grant-tables时，整个权限界面不可用——得先关掉再重启mysqld。
权限改完不生效？别只点「执行」，还要刷新权限缓存
phpMyAdmin 不自动同步权限变更。执行完「Edit privileges」并点击「执行」后，必须额外做一件事：点右上角「Reload privilege tables」按钮，或手动执行 FLUSH PRIVILEGES。
另外注意：
-
REFERENCES和EVENT权限在 phpMyAdmin 界面默认不显示，需切到「SQL」页补全：GRANT EVENT ON *.* TO 'user'@'host';； - 撤销权限不能只取消勾选再点「执行」——要进同一页面把对应权限全取消，或直接运行
REVOKE命令； - 权限生效有延迟，尤其是涉及
mysql.db表的数据库级权限，建议用新账号连接测试，别依赖当前会话。
复杂点在于权限层级叠加逻辑：全局权限 + 数据库权限 + 表权限 + 列权限，MySQL 是按「显式拒绝 > 显式授权 > 隐式拒绝」逐层判断的。phpMyAdmin 只暴露前两层，更细粒度的控制得靠 SQL 手动操作，且容易被界面隐藏的默认值干扰。
