Laravel连接远程数据库需配置MySQL用户权限、Web服务器访问控制及phpMyAdmin连接目标，关键在匹配来源IP授权、开放3306端口并正确设置$cfg['Servers'][$i]['host']指向远程地址。
不能直接在 phpmyadmin 里“为 laravel 项目配置远程访问权限”——phpmyadmin 是管理工具，laravel 是应用，两者权限体系完全独立。真正要配的是：mysql 用户权限 + apache/nginx 访问控制 + phpmyadmin 连接目标指向。
Apache 或 Nginx 必须允许外部请求访问 /phpmyadmin 路径
默认配置只放行 127.0.0.1，外网请求根本到不了 phpMyAdmin 页面。
- WAMP 用户：编辑
C:\wamp64\alias\phpmyadmin.conf，把Require local改成Require ip 192.168.1.0/24（局域网）或具体 IP，别用Require all granted - XAMPP / Linux Apache 用户：查
/opt/lampp/etc/extra/httpd-xampp.conf或/etc/apache2/conf-enabled/phpmyadmin.conf，找到<Directory>块，改AllowOverride和Require行 - Nginx 用户：在 server 块里确认
location /phpmyadmin没有deny all，且 root 路径正确 - 改完必须重启 Web 服务，不是刷新浏览器
config.inc.php 中的 $cfg['Servers'][$i]['host'] 决定连哪台 MySQL
这个值不是“开放给 Laravel”，而是告诉 phpMyAdmin：你登录后，该去连哪个数据库服务器。
- 如果 Laravel 项目连的是远程 MySQL（比如
192.168.10.5:3306），这里就得填'192.168.10.5'，不能留'localhost'或'127.0.0.1' - 同时必须配对设置
$cfg['Servers'][$i]['user']和$cfg['Servers'][$i]['password']—— 这个用户得是 MySQL 里真实存在的、且被授权从 phpMyAdmin 所在服务器 IP 连接的账号 -
$cfg['Servers'][$i]['auth_type'] = 'config'表示自动登录，适合内网可信环境；生产环境建议用'cookie'，避免密码硬编码 - 多个 Laravel 环境？可以加多段
$i++配置，再开启$cfg['AllowArbitraryServer'] = true（不推荐公开环境）
MySQL 用户权限必须匹配连接来源 IP
常见报错 #2002 Cannot log in to the MySQL server 或 Access denied for user 'xxx'@'yyy'，90% 出在这里。
- Laravel 本地开发机连远程 MySQL：MySQL 用户得是
'laravel_user'@'192.168.1.100'（你本机 IP），不是@'localhost' - phpMyAdmin 和 Laravel 共用一台服务器（比如都是部署在云服务器 A 上）：MySQL 用户得是
'pma_user'@'127.0.0.1'或'pma_user'@'A的内网IP'，取决于 MySQL 绑定地址 - 执行授权后必须运行
FLUSH PRIVILEGES;，phpMyAdmin 不会自动重载权限表 -
'root'@'%'是高危操作，'%'应尽量替换成具体 IP 段，比如'192.168.1.%'
防火墙和 MySQL 绑定地址才是第一道关卡
即使 Apache 和 phpMyAdmin 都配对了，如果 MySQL 只监听 127.0.0.1 或系统防火墙拦了 3306 端口，照样连不上。
立即学习“PHP免费学习笔记（深入）”；
- 检查 MySQL 配置文件（
/etc/mysql/mysql.conf.d/mysqld.cnf或my.ini），确认bind-address = 0.0.0.0或至少包含你的目标网卡 IP - Linux 上用
sudo ufw allow 3306或sudo iptables -L -n | grep 3306看端口是否放行 - Windows 上检查 Windows Defender 防火墙入站规则，确保 MySQL Server（不是 phpMyAdmin）的 3306 端口允许域/专用网络
- 云服务器（阿里云/腾讯云）额外检查安全组规则，必须显式放行 3306（或自定义端口）
最容易被忽略的一点：MySQL 的 skip-name-resolve 开启时，'user'@'hostname' 形式的授权会失效，必须统一用 IP 格式授权，否则即使配置全对，也会因 DNS 解析失败静默拒绝连接。
