不能复用root账号管理所有服务器，因其在各实例中均为全局最高权限，一旦某服务器被入侵或配置失误，攻击者可借该账号横向渗透其他实例；phpMyAdmin不隔离连接上下文，cookie有效时切换服务器仍沿用同一身份认证，GRANT OPTION和SUPER权限直接生效，无法按实例收敛权限。
为什么不能复用 root 账号管理所有服务器
root 账号在每个 mysql 实例里都是全局最高权限，一旦某个服务器被入侵或配置失误，攻击者可能通过该账号横向渗透其他实例。phpmyadmin 本身不隔离服务器连接上下文——你用 root 登录 a 服务器后，只要 cookie 有效，再切到 b 服务器时仍以同一身份认证，grant option 和 super 权限会直接生效，根本无法按实例做权限收敛。
每个服务器必须配独立低权限账号
最小化的核心是：每个服务器单独建账号，且只授 phpMyAdmin 运行必需的最小集。实际只需以下三类权限：
-
SELECTonmysql.user,mysql.db,information_schema.*（仅用于界面读取用户/库列表） -
SHOW DATABASES（否则登录后看不到库名下拉） -
USAGE（允许连接，但无操作权；后续再按需加SELECT或INSERT等）
注意：PROCESS, RELOAD, SHUTDOWN 这些权限 phpMyAdmin 根本不用，却极易被利用执行恶意操作，必须禁用。
host 匹配必须精确到单个 IP 或域名
很多管理员图省事设 'pma_user'@'%'，结果该账号能从任意网络位置连入所有服务器，违背最小化原则。正确做法是：
- 对本地 Apache 托管的 phpMyAdmin，用
'pma_user'@'127.0.0.1'（IPv4）和'pma_user'@'::1'（IPv6）双写 - 对远程服务器，明确指定 phpMyAdmin 所在机器的出口 IP，例如
'pma_user'@'203.0.113.42' - 绝不能混用
'pma_user'@'localhost'和'pma_user'@'127.0.0.1'——MySQL 视为两个不同用户，权限不会合并
config.inc.php 里别硬编码密码
把明文密码写进 $cfg['Servers'][$i]['password'] 是重大风险，尤其当配置文件被意外暴露或 Git 提交。可靠方案只有两个：
立即学习“PHP免费学习笔记（深入）”；
- 启用
auth_type = 'cookie'，让 phpMyAdmin 在登录页输入密码，不存凭证 - 若必须自动登录（如内网可信环境），改用
auth_type = 'signon'，由后端脚本动态返回凭证，密码不出现在 config 文件中
真正容易被忽略的是：即使你删了配置里的 password 字段，phpMyAdmin 默认仍尝试用空密码连接，导致登录失败却不报错——它只会静默跳转回登录页，让你误以为是前端问题。
