必须手动在config.inc.php中为每台穿透MySQL实例配置$cfg['Servers'][$i]条目，因phpMyAdmin不感知穿透层，仅依赖配置中的host/port；填错localhost、port格式或残留socket字段会导致#2002错误。
能连，但必须手动在 config.inc.php 里为每台穿透后的 mysql 实例单独配一个 $cfg['servers'][$i] 条目，不能靠“自动发现”或改个开关就搞定。
为什么内网穿透后仍要手动配置服务器条目
内网穿透（如 cpolar、frp、ngrok）只是把远程 MySQL 的端口映射到公网可访问地址，phpMyAdmin 本身不感知穿透层——它只认你填在配置里的 host 和 port。你看到的“连接不上”，90% 是因为配置没对上穿透后的实际访问地址。
- 穿透服务通常分配的是随机二级域名（如
abc123.cpolar.io）或固定端口（如yourdomain:12345），这些必须原样填进$cfg['Servers'][2]['host']和$cfg['Servers'][2]['port'] - 如果穿透后走 HTTPS，phpMyAdmin 不会自动升级连接；MySQL 层是否启用 SSL 是另一回事，
auth_type = 'cookie'下它不透传 SSL 参数 - 穿透链路可能引入 DNS 解析延迟或连接超时，建议在配置中显式加
$cfg['Servers'][$i]['connect_timeout'] = 30;
填 host 和 port 时最容易错的三件事
填错直接导致 #2002 Cannot log in to the MySQL server，而且错误提示完全不告诉你哪错了。
-
host写成'localhost'或'127.0.0.1'：这是本地回环，不是穿透地址；必须填穿透服务给你的公网地址，比如'mydb.cpolar.io'或'123.45.67.89' -
port写成字符串：'3307'在 PHP 中会被转成整数3307，但若误写为'3307/tcp'或带空格，PHP 解析失败后静默归零，最终连到 3306 —— 看似连上了，实则连错实例 - 漏掉
$cfg['Servers'][$i]['socket']的清理：如果之前配过本地 socket 连接，这个字段残留会导致 phpMyAdmin 优先走 socket 而忽略host+port，删掉或注释掉这行
auth_type 必须设为 'cookie'，别碰 'http'
auth_type = 'http' 在穿透场景下基本不可用，不是权限问题，是架构限制。
- HTTP 认证由 Web 服务器（Apache/Nginx）处理，phpMyAdmin 拿不到你输的用户名，无法动态匹配不同 MySQL 实例的凭据
- 所有穿透后的 MySQL 实例会被强制共用同一套 HTTP 用户名/密码，你根本没法区分“连的是测试库还是生产库”
- 穿透服务通常不支持透传 HTTP Auth 头，或者会剥离，导致认证直接被拒
- 坚持用
'cookie'，靠 phpMyAdmin 登录页下拉选服务器，凭据走 session，安全且可控
验证配置是否生效的最小检查清单
改完 config.inc.php 后不要急着刷新页面，先确认这几项：
立即学习“PHP免费学习笔记（深入）”；
- 每个
$cfg['Servers'][$i]的索引从1开始连续，不能跳号（如只有[1]和[3]）、不能重复、不能为0 - 加了
$cfg['ServerDefault'] = 0;：否则首页不会显示下拉菜单，你根本看不到新服务器 - 用
php -l config.inc.php检查语法，避免因少个分号或括号导致整个配置块失效 - 确保目标 MySQL 已授权穿透 IP：比如
GRANT ALL ON *.* TO 'user'@'%' IDENTIFIED BY 'pass'; FLUSH PRIVILEGES;，仅限可信环境
最常被忽略的是：穿透后的 MySQL 实例必须监听 0.0.0.0（而非仅 127.0.0.1），否则即使配置全对，连接请求也会被拒绝——这和 phpMyAdmin 无关，是 MySQL 服务本身的绑定限制。
