phpMyAdmin本身不管理MySQL远程权限，真正决定远程连接的是MySQL服务端的用户授权、bind-address配置（需设为0.0.0.0或注释）、防火墙/安全组开放3306端口，且三者缺一不可。
phpMyAdmin 本身不管理 MySQL 远程权限
phpMyAdmin 是一个 Web 界面工具，它不能“配置远程访问权限”，只能帮你执行 SQL 命令或提供图形化入口去操作 MySQL 的权限系统。真正决定能否远程连接的是 MySQL 服务端的用户授权 + 网络监听配置。如果你在 phpMyAdmin 里点“用户账户”改了 host 为 %，这只是改了 MySQL 的 mysql.user 表，还必须满足其他条件才能生效。
必须同步修改 MySQL 的 bind-address 配置
即使用户已授权 'user'@'%'，MySQL 默认仍只监听 127.0.0.1，外部请求根本进不来。需编辑 MySQL 配置文件（如 /etc/mysql/mysql.conf.d/mysqld.cnf 或 /etc/my.cnf），找到 bind-address 并确保它不是 127.0.0.1：
- 设为
0.0.0.0：监听所有 IPv4 接口（最常用） - 注释掉该行：多数新版 MySQL 会自动绑定到所有接口
- 绝对不要保留
skip-networking：它会彻底禁用 TCP 连接
改完必须重启 MySQL 服务：sudo systemctl restart mysql，否则配置不生效。
在 phpMyAdmin 中安全添加远程用户（推荐方式）
登录 phpMyAdmin 后，进入【用户账户】→【新建用户账户】，填写时注意以下关键点：
立即学习“PHP免费学习笔记（深入）”；
-
用户名：避免用root；建议新建专用账号，如webadmin -
主机：不要填%；优先填具体 IP（如192.168.1.50）或 IP 段（如192.168.1.%） -
密码：必须设强密码；勾选“生成密码”更省事 -
全局权限：按需勾选，比如只管理某个库就别选ALL PRIVILEGES；避免勾选GRANT OPTION
提交后，phpMyAdmin 会自动生成类似这样的语句并执行：CREATE USER 'webadmin'@'192.168.1.50' IDENTIFIED BY 'xxx'; GRANT SELECT, INSERT ON `app_db`.* TO 'webadmin'@'192.168.1.50'; FLUSH PRIVILEGES;
防火墙和云平台安全组常被忽略
本地能连通不代表远程一定能连——中间可能卡在三层：
- 服务器系统防火墙（如
ufw或firewalld）是否放行3306端口？命令示例：sudo ufw allow 3306 - 云服务商（阿里云、腾讯云等）的安全组规则是否开放了
3306/TCP入方向？必须显式添加，且源 IP 尽量限制 - phpMyAdmin 所在服务器与 MySQL 服务器是否跨网络？若两者不在同一内网，还需确认路由和 NAT 策略
测试连接前，先从远程机器执行：telnet your_mysql_ip 3306。如果连不上，问题一定出在网络层，不用再查 MySQL 权限。
