讲师中心 微信公众号
AI工具推荐 视频效率加速

怎样在phpMyAdmin 5.2中筛选所有全局写权限用户

星强酱_1506

星强酱_1506

发布时间:2026-10-31 07:50:39

|

667人浏览过

|

来源于php中文网

原创

phpMyAdmin 5.2「用户账户」页查不到全局写权限用户,因其仅展示User/Host基本信息,不加载mysql.user权限字段,也不聚合mysql.db或角色权限;须用SQL页执行SELECT查询mysql.user等表并结合SHOW GRANTS手动筛选。

怎样在phpmyadmin 5.2中筛选所有全局写权限用户

为什么「用户账户」页查不到全局写权限用户?

phpMyAdmin 5.2 的「用户账户」列表默认只展示用户基本信息(User/Host),不渲染任何权限字段,更不会标注“有无全局写权限”。它甚至不加载 mysql.user 表的权限列(如 Insert_priv、Update_priv 等),除非你点进某个用户「编辑权限」页——但那是逐个看,没法筛选。

用 SQL 标签页直接查 mysql.user 表

MySQL 8.0+ 的全局写权限由 mysql.user 表中多个 _priv 字段控制,不是靠「所有权限」勾选框。必须手动查:

SELECT User, Host,
  Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, Alter_priv,
  Create_view_priv, Show_view_priv, Trigger_priv, Event_priv, Execute_priv
FROM mysql.user
WHERE Insert_priv = 'Y'
   OR Update_priv = 'Y'
   OR Delete_priv = 'Y'
   OR Create_priv = 'Y'
   OR Drop_priv = 'Y'
   OR Alter_priv = 'Y';
  • Insert_priv = 'Y' 表示该账号能对任意数据库执行 INSERT(即全局写);同理 Update_priv、Delete_priv 也是
  • MySQL 8.4 默认启用 sql_require_primary_key=ON,但不影响这里查询结果,只影响建表行为
  • 注意:如果用户是通过角色(ROLE)获得权限,mysql.user 表不会体现——角色权限需查 mysql.role_edges 和 mysql.role_routines,phpMyAdmin 5.2 图形界面完全不支持角色管理

GRANT 语句里漏了 ON 子句会导致误判

仅靠查 mysql.user 表可能漏掉真正有写权的用户:有些账号没在 mysql.user 表里开全局权限,而是靠 GRANT ... ON *.* 授予的。这类权限存在 mysql.db 表(当 Db = '%')或 mysql.tables_priv 中,但 phpMyAdmin 不聚合展示。

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载
  • 查 *.* 级别授权:运行 SELECT User, Host FROM mysql.db WHERE Db = '%'; —— 若结果非空,说明存在显式授予 ON *.* 的用户
  • 查具体 GRANT 内容:对每个可疑用户执行 SHOW GRANTS FOR 'user'@'host';,找含 ON *.* 且带 INSERT/UPDATE 的行
  • 不要信「导出所选权限」按钮:它只输出 mysql.db 表内容,跳过 mysql.user 和角色权限,导出结果不能反映真实写权范围

认证插件不兼容会让权限查询静默失败

如果你用的是 MySQL 8.0+ 默认的 caching_sha2_password,而当前登录 phpMyAdmin 的账号没有 SELECT ON mysql.user 权限,那么上面所有 SELECT ... FROM mysql.user 查询都会卡死或返回空——不是没数据,是根本查不出来。

立即学习“PHP免费学习笔记(深入)”;

  • 先验证权限是否可用:在 SQL 标签页运行 SELECT COUNT(*) FROM mysql.user;,如果也卡住,立刻执行:GRANT SELECT ON mysql.user TO 'your_user'@'localhost'; FLUSH PRIVILEGES;
  • 禁用插件探测可提速:在 config.inc.php 对应服务器配置加 $cfg['Servers'][$i]['DisableIS'] = true;,避免 phpMyAdmin 尝试连 information_schema 拖慢响应
  • 别依赖「已连接成功」提示:左上角显示服务器名 ≠ 有元数据读取权;连接通 ≠ 能查 mysql.user
真正要筛出全局写权限用户,得接受两件事:一是 phpMyAdmin 5.2 图形界面不提供这个能力,二是必须直查系统表 + 手动拼 SHOW GRANTS。漏掉角色、列级权限或 WITH GRANT OPTION 用户,几乎是必然的——这些细节从来不在界面里露头。

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

超级麦吉

一款通过数字员工协作完成调研、数据分析与文档制作的AI办公平台。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

11844

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

6801

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2195

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

4328

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

5034

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

3951

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

5717

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4482

2023.11.13

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

60

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习

Apache Subversion 官方手册
Apache Subversion 官方手册

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn