不能只靠 phpMyAdmin 图形界面勾选“全局 SELECT”，必须手动为每个目标数据库（如 analytics）单独授 SELECT，并额外授予 information_schema 的 SELECT 权限，且 MySQL 8.0+ 下需用 mysql_native_password 插件创建用户，否则账号无法登录、查不到库或 Laravel 报 SUPER 权限错误。
直接给结论：不能只靠 phpMyAdmin 图形界面勾选“全局 SELECT”，必须手动为每个目标数据库单独授 SELECT，并额外处理 information_schema 和认证插件兼容性——否则账号建出来也连不上、查不到、或 Laravel 等框架报错。
phpMyAdmin 里创建用户时别碰“全局权限”里的 SELECT
很多人在“添加用户账户”页面勾选了全局的 SELECT、SHOW DATABASES，以为这就够了。结果新用户登录后 SHOW DATABASES 返回空，或者连目标库都看不见。这是因为 MySQL 的权限系统不把全局 SELECT 自动映射到已有数据库，它只对后续新建的库生效（还得有 CREATE 权限才行）。
- 填用户名（如
report_ro）、主机（推荐localhost或具体 IP，别用%） - 密码设强口令，不勾选“创建与用户名同名的数据库”
- 在“全局权限”中，只保留
SELECT、SHOW DATABASES、LOCK TABLES（后者仅备份需要） - 提交后，立刻点该用户右侧的“编辑权限” → 切到“数据库特定权限” → 选目标库（如
analytics）→ 勾SELECT
MySQL 8.0+ 用户创建失败？跳过界面，直接 SQL 执行
如果你用的是 MySQL 8.0+，而 phpMyAdmin 版本较旧（比如 4.x），大概率会遇到登录失败：账号创建成功，但连接时报 Authentication plugin 'caching_sha2_password' cannot be loaded。这不是权限问题，是认证协议不匹配。
- 先查插件：
SELECT @@default_authentication_plugin;，如果返回caching_sha2_password，就别依赖图形界面建用户 - 切到 phpMyAdmin 的“SQL”标签页，执行：
CREATE USER 'report_ro'@'192.168.1.100' IDENTIFIED WITH mysql_native_password BY 'strong_pass_2026'; GRANT SELECT ON `analytics`.* TO 'report_ro'@'192.168.1.100'; FLUSH PRIVILEGES;
-
mysql_native_password兼容性更好，老客户端（如某些 Python mysqlclient）也能连
Laravel 连上却报 SUPER 权限错误？补 information_schema 的 SELECT
即使你已经给业务库授了 SELECT，Laravel 在跑 php artisan migrate:status 或 Schema 检查时，会尝试读 information_schema.TABLES 或执行 SHOW CREATE TABLE。只读用户默认没这个库的访问权，就会触发 SQLSTATE[HY000]: General error: 1227 Access denied; you need (at least one of) the SUPER privilege(s)。
立即学习“PHP免费学习笔记（深入）”；
- 回到该用户的“数据库特定权限”页面
- 在数据库列表中选
information_schema（不是mysql！） - 只勾
SELECT，其他全不选 - 确保 Laravel 的
.env明确写了DB_DATABASE=analytics，避免框架自动查所有库
验证权限是否真生效，别信界面显示
phpMyAdmin 界面显示“权限已保存”，不代表实际生效。最可靠的验证方式是用该账号真实登录并试操作：
- 用命令行或 Navicat 登录：
mysql -u report_ro -p -h 127.0.0.1 - 执行：
SELECT CURRENT_USER();看匹配到哪个 host；SHOW GRANTS FOR CURRENT_USER;看实际权限 - 查业务表：
SELECT * FROM analytics.users LIMIT 1; - 试写操作：
INSERT INTO analytics.users (...) VALUES (...);应明确报ERROR 1142 (42000): INSERT command denied - 特别注意：用
localhost连和用127.0.0.1连，在 MySQL 里是两个不同账号，host 必须完全匹配
最容易被忽略的点是：权限粒度必须精确到库名，且 information_schema 是刚需；MySQL 8.0+ 下认证插件不兼容时，图形界面建用户等于白忙；验证一定要用真实连接 + CURRENT_USER()，而不是看 phpMyAdmin 页面提示。
