禁用root用户直接登录的关键开关是$cfg['Servers'][$i]['AllowRoot'] = false;，需在config.inc.php中显式设置并重启Web服务，同时确保AllowNoPassword、nopassword、AllowNoPasswordRoot均为false，并清理MySQL中root@'%'账户。
phpMyAdmin配置中禁用root用户登录的关键开关
禁用root用户直接登录不是靠删账号或改MySQL权限，而是通过phpMyAdmin自身的配置项强制拦截。核心控制变量是$cfg['Servers'][$i]['AllowRoot']，默认值为true，必须显式设为false才生效。
这个设置只影响phpMyAdmin前端行为：即使MySQL里存在root@localhost且密码正确，只要该选项为false，输入root用户名就会被立即拒绝，不发认证请求到MySQL服务端。
-
$cfg['Servers'][$i]['AllowRoot'] = false;必须写在config.inc.php中对应服务器块内（$i通常是1） - 不要改
config.default.php——它只是模板，运行时不会被加载 - 如果用了多服务器配置，每个
$cfg['Servers'][1]、$cfg['Servers'][2]都要单独设置 - 修改后需重启Web服务（如
sudo systemctl restart apache2），否则缓存可能让设置不生效
为什么只关AllowRoot还不够？还得处理空密码逻辑
即使AllowRoot = false，若配置里同时存在AllowNoPassword = true或nopassword = true，phpMyAdmin仍可能绕过校验逻辑，尤其在旧版本中会优先检查空密码状态。这不是bug，是代码执行顺序导致的隐式覆盖。
真实风险点在于：有人误设AllowRoot = false但忘了清理残留的空密码允许项，结果root仍能以空密码“撞门”成功。
立即学习“PHP免费学习笔记（深入）”；
- 务必同步检查并确保以下三项均为
false：$cfg['Servers'][$i]['AllowNoPassword']、$cfg['Servers'][$i]['nopassword']、$cfg['Servers'][$i]['AllowNoPasswordRoot'] -
AllowNoPasswordRoot是独立开关，专控root用户的空密码许可，和通用AllowNoPassword不互斥 - 若配置中出现
'password' => ''，即使AllowRoot = false，部分版本会先尝试连接再报错，暴露多余日志
MySQL侧配合：删掉无用的root@%账户，只留root@localhost（如果真需要）
phpMyAdmin的AllowRoot只管前端，MySQL服务端的权限表才是最终防线。很多“禁用失败”的案例，根源是MySQL里存在root@'%'这类通配host账户，它不受phpMyAdmin配置约束。
执行SUDO mysql -u root -e "SELECT User, Host FROM mysql.user WHERE User='root';"，你会看到类似：
root localhost<br>root %
其中root@'%'允许任意IP用root登录，只要密码对——这和phpMyAdmin是否禁用完全无关。
- 生产环境应直接删除：
DROP USER 'root'@'%'; - 保留
root@localhost仅用于本地维护，且必须用mysql_native_password插件（避免auth_socket导致phpMyAdmin无法连接） - 执行
FLUSH PRIVILEGES;后，MySQL才真正丢弃旧权限缓存
验证是否真的禁用成功：别信界面提示，要看实际行为
最可靠的验证方式不是看登录页有没有root输入框，而是抓包或查日志。phpMyAdmin在AllowRoot = false时，根本不会构造包含root的认证请求，HTTP请求体里username字段直接为空或被重写。
常见误判场景：
- 浏览器记住之前root密码，自动填充——清空表单再试
- 用了
auth_type = 'config'且配置了user/password，此时phpMyAdmin自动登录，掩盖了AllowRoot效果 - 错误日志里出现
#1045 Cannot log in to the MySQL server，说明请求已发到MySQL，证明AllowRoot没生效或被覆盖
复杂点在于：这个禁用逻辑只作用于表单登录流程，不阻止通过API或直连MySQL socket的方式访问。如果你的应用代码里硬编码了root凭据，AllowRoot形同虚设。
