Azure MySQL灵活服务器禁用SUPER权限，phpMyAdmin因init_connect等越权操作被拒，需注释config.inc.php中$cfg['Servers'][$i]['init_command']等配置项并设$cfg['AllowArbitraryServer']=false。
“Access denied”但用户名密码没错？Azure不支持SUPER权限
azure database for mysql 灵活服务器明确禁用 super 权限和 dba 角色，而 phpmyadmin 默认配置（尤其旧版本）会尝试用 set session sql_mode=... 或 init_connect 初始化语句做兼容性处理——这些操作在 azure 上直接触发错误 1184（“init_connect 命令失败”），表现为连接后秒断、报“access denied”或“mysql server has gone away”。
这不是你输错了密码，而是 phpMyAdmin 在握手阶段就因越权操作被 Azure 拒绝。
- 检查 phpMyAdmin 的
config.inc.php，删掉或注释掉类似$cfg['Servers'][$i]['session_save_path']、$cfg['Servers'][$i]['init_command']这类可能触发会话级命令的配置项 - 禁用 phpMyAdmin 的高级功能自动检测：在
config.inc.php中添加$cfg['CheckConfigurationPermissions'] = false;，避免它读取敏感路径时触发权限校验失败 - Azure 不允许修改
max_allowed_packet、wait_timeout等参数 viaSET，所以任何在config.default.php里硬编码的init_command都得清空
$cfg['AllowArbitraryServer'] = true 在 Azure 场景下反而危险
本地开发时设 $cfg['AllowArbitraryServer'] = true 是为方便填 IP 登远程 MySQL；但在 Azure 环境中，它会让 phpMyAdmin 允许用户手动输入任意主机名——这不仅违反 Azure 的连接白名单机制，还可能暴露未授权的 endpoint（比如内网跳板机地址），导致连接被 Azure 防火墙静默丢弃，错误表现仍是“无法登录 MySQL 服务器”。
- 务必把
$cfg['AllowArbitraryServer']设为false（默认值） - 只通过
$cfg['Servers'][$i]['host']显式写死 Azure 实例的 FQDN，例如'your-server.mysql.database.azure.com'，不能写 IP（Azure 要求 DNS 解析校验） - 确认该 host 对应的 MySQL 用户是
'user'@'%'，且密码已用mysql_native_password插件加密（Azure 不支持caching_sha2_password）
phpMyAdmin 的 controluser 配置在 Azure 上必须重定义
Azure 不提供 root 或全局管理账号，但 phpMyAdmin 的 controluser（用于存储高级功能元数据）默认依赖高权限账号。如果你沿用本地配置，让它用普通业务账号当 controluser，就会在登录后反复弹出“高级功能尚未完成设置”，点进去又报“CREATE DATABASE phpmyadmin denied”。
- 创建专用
controluser：在 Azure MySQL 中执行CREATE USER 'pma_ctl'@'%' IDENTIFIED BY 'strong_pass'; - 只授最小必要权限：
GRANT SELECT, INSERT, UPDATE, DELETE ON `phpmyadmin`.* TO 'pma_ctl'@'%';（注意：不要用ON *.*） - 导入
sql/create_tables.sql到一个已有数据库（如information_schema不行，选mysql或新建pma_meta），再在config.inc.php中指定$cfg['Servers'][$i]['controluser'] = 'pma_ctl';和$cfg['Servers'][$i]['controlpass'] = 'strong_pass';
字符集与认证插件不匹配导致静默失败
Azure MySQL 灵活服务器强制要求客户端使用 mysql_native_password 认证插件，且默认字符集是 utf8mb4。如果 phpMyAdmin 的 PHP 连接层（mysqli 或 pdo_mysql）没显式声明，或 Apache/PHP 配置仍用老版 mysql 扩展，就会出现“能连上但查不出数据”或“登录页空白”——错误日志里往往只有 Authentication plugin 'caching_sha2_password' cannot be loaded 这类提示，但 phpMyAdmin 界面不显示。
立即学习“PHP免费学习笔记（深入）”；
- 在
config.inc.php中强制指定连接方式：$cfg['Servers'][$i]['extension'] = 'mysqli'; - 确保 PHP 启用了
mysqli和mbstring扩展（Azure 连接必须依赖mbstring处理utf8mb4） - 在 Azure 门户的“连接安全性”页，确认“允许访问 Azure 服务”已开启，并把你的公网 IP 加入防火墙规则（哪怕你从本地浏览器访问，也得加）
实际部署时最容易被忽略的是：Azure 的 DNS 解析延迟可能导致 phpMyAdmin 在首次连接时超时，但它不会报 DNS 错误，而是回落成“Access denied”。遇到这类情况，先在服务器上 ping your-server.mysql.database.azure.com 确认解析正常，再试。
