yum安装phpMyAdmin后访问/phpmyadmin返回403，是因为RPM包默认配置仅允许127.0.0.1访问且未适配SELinux；需修改/etc/httpd/conf.d/phpMyAdmin.conf为Require all granted，并执行setsebool -P httpd_can_network_connect_db 1启用数据库连接权限。
直接装 yum install phpmyadmin 就能跑，但默认配置不兼容多数 lamp 环境，访问会 403、500 或提示“缺少扩展”，必须手动调几处关键配置才能用。
为什么 yum 安装后访问 /phpmyadmin 会 403？
CentOS 7 的 phpmyadmin RPM 包默认把配置放在 /etc/httpd/conf.d/phpMyAdmin.conf，里面限制了仅允许 127.0.0.1 访问，且未适配 SELinux 上下文。
- 编辑
/etc/httpd/conf.d/phpMyAdmin.conf，把所有Require ip 127.0.0.1改成Require all granted - 如果启用了 SELinux（默认开启），运行
setsebool -P httpd_can_network_connect_db 1，否则 phpMyAdmin 连不上 MariaDB - 重启服务：
systemctl restart httpd
为什么页面报 “The mbstring extension is missing”？
phpMyAdmin 4.9+ 强制依赖 php-mbstring 和 php-gd，但 CentOS 7 的 base 源里这两个包不是 PHP 默认安装项。
- 执行
yum install php-mbstring php-gd -y - 确认已启用：检查
/etc/php.ini中extension=mbstring.so和extension=gd.so未被注释 - 重启 PHP 处理器：
systemctl restart php-fpm（若用 mod_php 则只需重启httpd）
为什么登录时提示 “Cannot start session without errors”？
根本原因是 PHP 的 session 目录权限不对或路径不可写，常见于 /var/lib/php/session。
- 查当前 session 路径：
php -i | grep session.save_path，通常输出/var/lib/php/session - 修复权限：
chown -R apache:apache /var/lib/php/session（注意用户是apache，不是www-data） - 确保目录可写：
chmod 755 /var/lib/php/session - 别用
chmod 777—— 这是安全漏洞，不是解决方案
为什么 config.inc.php 缺失或 blowfish_secret 报错？
RPM 安装不自动复制配置文件，$cfg['blowfish_secret'] 为空会导致 cookie 认证失败。
立即学习“PHP免费学习笔记（深入）”；
- 复制模板：
cp /usr/share/phpMyAdmin/config.sample.inc.php /etc/phpMyAdmin/config.inc.php - 编辑
/etc/phpMyAdmin/config.inc.php，在$cfg['blowfish_secret'] = '';中填至少 32 位随机字符，例如：$cfg['blowfish_secret'] = '8aXzQmKpLrNvTjFgHwYbEiOuIcDqRtS'; - 确保
$cfg['Servers'][$i]['auth_type'] = 'cookie';保持不变，不要改成config（硬编码密码不安全）
最常被跳过的其实是 SELinux 和 session 权限这两步，其他都容易查日志定位；但只要漏掉其中任意一个，就会卡在“页面打开但无法登录”或“白屏报错”，而不是明确提示缺什么模块。
