phpMyAdmin必须用<Directory>块做路径级限制，路径须与DocumentRoot绝对匹配且显式配置Require，否则默认拒绝导致403；旧版Order/Allow/Deny已失效，上传目录需FilesMatch阻断脚本执行并收紧系统权限。
phpmyadmin 必须用 <directory> 块做路径级限制，不能靠 .htaccess 或全局配置糊弄——否则要么放行所有，要么 403 拒绝整个站点。
路径必须与 DocumentRoot 绝对匹配
Apache 2.4+ 的 <Directory> 只对当前虚拟主机生效，且路径必须和 DocumentRoot 完全一致（不加末尾斜杠）。比如：
- 若
DocumentRoot /var/www/html，就写<Directory "/var/www/html/phpmyadmin"> - 不能写成
<Directory "/usr/share/phpmyadmin">—— 这个路径不在 DocumentRoot 下，Apache 根本不会应用该配置 - Windows 下同理：若 DocumentRoot 是
"D:/htdocs"，就得写<Directory "D:/htdocs/phpmyadmin">
Require 模型必须显式声明，旧版 Order/Allow/Deny 会失效
Apache 2.4 起废弃了 Order/Allow/Deny，只认 Require。默认是拒绝所有，不写 Require 就等于锁死。
- 只允许本地访问：
Require local - 只允许可信内网：
Require ip 192.168.1.0/24 - 黑名单某个 IP：
<RequireAll>Require all granted Require not ip 203.0.113.99</RequireAll> - 切忌写
Require all granted上生产环境——这是把 phpMyAdmin 直接暴露在公网
上传目录或配置目录要额外阻断脚本执行
仅靠 Require 不足以防住上传的恶意 PHP 文件。phpMyAdmin 自身虽无上传功能，但若你把它和用户可写目录混放，风险陡增。
- 在
<Directory>块里加：<FilesMatch "\.(php|pl|py|sh|cgi)$">Require all denied</FilesMatch> - 同步禁用 CGI 执行：
Options -ExecCGI -Includes - 设
AllowOverride None，防止被 .htaccess 绕过 - 系统层也要收紧权限：
chown -R root:root /var/www/html/phpmyadmin，chmod -R 755（非必要不给写权限）
别让 open_basedir 搞崩 phpMyAdmin 配置加载
如果启用了 php_admin_value open_basedir，而 phpMyAdmin 的 config.inc.php 是符号链接（比如指向 /etc/phpmyadmin/config.inc.php），就会报错 Probably reason of this is that you did not create configuration file。
立即学习“PHP免费学习笔记（深入）”；
- 检查是否为软链：
ls -l /var/www/html/phpmyadmin/config.inc.php - 如果是，删掉链接，直接拷贝真实文件过去：
cp /etc/phpmyadmin/config.inc.php /var/www/html/phpmyadmin/ - 或者把
open_basedir路径扩大到包含配置文件所在位置，但不如前者干净
最常被忽略的是路径匹配精度和 open_basedir 对符号链接的拦截——这两处一错，不是 403 就是白屏报错，根本进不了登录页。
