phpMyAdmin 不支持强制用户定期修改密码，其本身无密码过期策略；MySQL 8.0.12+ 才提供 PASSWORD EXPIRE 功能，需手动配置且 phpMyAdmin 无法处理过期登录流程。
phpmyadmin 本身不支持强制用户定期修改密码，它没有内置的密码过期策略或提醒机制；mysql 8.0+ 才提供原生的 password expire 功能，但 phpmyadmin 不会自动触发、提示或拦截过期用户的登录。
MySQL 8.0+ 中启用密码过期需手动配置
phpMyAdmin 只是前端界面，真正控制密码生命周期的是 MySQL 服务端。要实现“定期修改”，必须在 MySQL 层设置，且仅适用于 8.0.12+ 版本：
-
PASSWORD EXPIRE是 MySQL 的账户级策略，不是 phpMyAdmin 功能 - 执行
ALTER USER 'user'@'host' PASSWORD EXPIRE INTERVAL 90 DAY;后，该用户下次登录时若密码已超期，MySQL 会拒绝连接并返回错误：ERROR 1862 (HY000): Your password has expired. To log in you must change it using a client that supports expired passwords. - 注意：phpMyAdmin（≤5.2.2）不支持处理过期密码流程，用户点击登录会直接报错退出，无法弹出改密表单；只有支持
mysql_change_user()协议的客户端（如 MySQL Shell、新版 MySQL Workbench）才能交互式重置 - 若仍想用 phpMyAdmin 登录，需先用命令行执行
ALTER USER 'user'@'host' IDENTIFIED BY 'newpass' PASSWORD EXPIRE NEVER;临时绕过
phpMyAdmin 界面无法绕过或提示密码过期
即使你在 MySQL 中设置了 PASSWORD EXPIRE，phpMyAdmin 也不会：
- 在登录页显示“密码即将过期”提示
- 拦截登录后跳转到改密页面
- 在“用户账户”页暴露
password_last_changed或password_lifetime字段供查看 - 提供一键刷新过期状态的按钮（如“延期”或“重置计时器”）
你只能通过 SQL 查询确认状态：SELECT User, Host, password_last_changed, password_lifetime FROM mysql.user WHERE User = 'myuser';
替代方案：靠运维脚本 + 应用层拦截
真要落地“定期修改”，得放弃依赖 phpMyAdmin，转为外部管控：
立即学习“PHP免费学习笔记（深入）”；
- 写定时脚本（如 cron +
mysql -e "SELECT ... FROM mysql.user"），扫描password_last_changed超过阈值的账号，发邮件提醒或自动锁定（ALTER USER ... ACCOUNT LOCK;） - 在业务应用连接数据库前加校验逻辑：查询
SELECT password_last_changed FROM mysql.user WHERE User=... AND Host=...，超期则跳转自定义改密页 - 禁用 phpMyAdmin 的普通用户访问权限，只留给 DBA；把密码策略执行和通知完全移出 Web 管理界面
别指望点几下 phpMyAdmin 就能实现合规要求的密码轮换——它连基础过期拦截都做不到，更别说审计日志、宽限期、历史密码禁止复用这些企业级需求。
