phpMyAdmin 本身不支持按IP限制用户可连接的MySQL服务器，因其无用户-服务器绑定机制；真正有效的限制需通过部署隔离（如独立实例）、Web服务器分发或网络层控制（防火墙、bind-address）实现。
phpMyAdmin 本身不控制用户能连哪台 MySQL 服务器
你无法在 phpmyadmin 界面里给某个「phpmyadmin 登录账号」设置“只允许访问 192.168.1.100”，因为 phpmyadmin 没有用户-服务器绑定机制。它只是一个前端界面，所有连接行为由配置文件 config.inc.php 中定义的 $cfg['servers'] 数组决定，而这些服务器对所有能登录 phpmyadmin 的人可见（除非你额外做访问控制）。
真正有效的限制方式是隔离 phpMyAdmin 实例或改配置作用域
想让某类用户“只能连 A 服务器，不能看到 B”，必须从部署层面隔离，而不是靠权限菜单勾选。常见做法有：
- 为不同用户部署独立的 phpMyAdmin 实例（比如
/pma-dev/和/pma-prod/），各自config.inc.php只配一台服务器 - 用 Web 服务器（Apache/Nginx）按 IP 或认证用户分发请求：例如，用户 A 访问
/pma时反向代理到只配了 dev server 的 phpMyAdmin 实例 - 在
config.inc.php中动态判断$_SERVER['REMOTE_USER']或$_SERVER['REMOTE_ADDR']，再决定是否加载某台服务器配置（需配合 HTTP Basic Auth 或 LDAP）
注意：$cfg['Servers'][$i]['host'] 是静态字符串，不支持运行时变量；硬编码多个服务器后，只要用户能登录，就能在下拉菜单里切换——这不属于“限制”，只是“提供选项”。
别误用 MySQL 用户权限来实现这个目标
有人试图通过 MySQL 的 GRANT 或 max_user_connections 控制“能连哪台服务器”，这是无效的。MySQL 权限只管“连上之后能做什么”，不管“从哪儿连过来”。你给 'user'@'192.168.1.50' 授权，他照样能从 192.168.1.100 连过去（只要网络通、密码对）。
真正起隔离作用的是：
立即学习“PHP免费学习笔记（深入）”；
- 防火墙规则（如 iptables 或云安全组），禁止某 IP 访问某 MySQL 端口
- MySQL 的
bind-address和skip-networking配置，限制服务监听范围 - phpMyAdmin 所在服务器的网络路由或 DNS 解析结果（比如把
prod-db解析成 127.0.0.1 对某用户）
配置多服务器时最容易踩的坑
如果你坚持在一个 phpMyAdmin 实例里配多台服务器，但希望某些用户“看不到其中几台”，以下几点极易出错：
-
$cfg['Servers'][1]和$cfg['Servers'][2]的索引必须连续且从 1 开始（不能跳过[1]直接写[2]），否则 phpMyAdmin 会忽略后续项 - 没设
$cfg['Servers'][$i]['verbose']，导致下拉菜单显示为空白主机名，用户根本不知道该选哪个 - 某台服务器的
$cfg['Servers'][$i]['auth_type'] = 'config'且密码写死，结果所有用户都共享同一套凭据，失去隔离意义 - 用了
$cfg['Servers'][$i]['AllowRoot'] = false却忘了关掉$cfg['Servers'][$i]['AllowNoPassword']，导致空密码仍可连
复杂点在于：phpMyAdmin 的服务器列表是静态生成的，没有运行时鉴权钩子。任何“按用户过滤服务器”的方案，最终都得绕到 Web 层或网络层去实现，而不是改它的 PHP 配置。
