讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在phpMyAdmin中隐藏指定MySQL服务器的系统敏感库?

夏萱君_4985

夏萱君_4985

发布时间:2026-11-04 07:44:34

|

851人浏览过

|

来源于php中文网

原创

$cfg['Servers'][$i]['hide_db']仅过滤用户有权查看的数据库列表,不改变MySQL权限;系统库是否显示取决于用户是否被授予SHOW DATABASES或对应库权限,需结合MySQL权限控制与正则配置双重实现隐藏。

如何在phpmyadmin中隐藏指定mysql服务器的系统敏感库?

phpMyAdmin 本身不提供“隐藏指定 MySQL 服务器系统库”的内置功能,它只控制自身界面中数据库列表的显示逻辑,且该逻辑作用于当前登录用户的权限视图 —— 换句话说,真正起决定性作用的是 MySQL 用户的权限配置,而非 phpMyAdmin 的某个开关。

为什么 $cfg['Servers'][$i]['hide_db'] 不会隐藏系统库(如 mysql、information_schema)?

这个配置项仅过滤 phpMyAdmin 左侧数据库下拉列表中“用户有权限看到的库”,但它不会影响系统库的可见性判断逻辑。MySQL 系统库是否显示,取决于当前登录用户是否对其拥有 SELECT 或更基础的访问权限(例如能否执行 SHOW DATABASES)。即使你在 config.inc.php 中设置了 hide_db = 'mysql|information_schema',只要用户被授予了对这些库的访问权(比如通过 GRANT ALL ON *.*),它们仍会出现在列表中。

  • hide_db 是正则匹配,只对用户“能看见”的库做二次过滤,不是权限拦截器
  • 系统库默认对 root 或高权限用户始终可见,phpMyAdmin 不会主动屏蔽
  • 若用户无权访问某系统库(如普通用户未被显式授权 mysql 库),它本就不会出现 —— 此时 hide_db 根本不生效

真正有效的做法:用 MySQL 权限控制 + phpMyAdmin 配合

要让指定 MySQL 服务器上的系统库在 phpMyAdmin 中“不可见”,必须从源头限制用户权限,并辅以 phpMyAdmin 配置增强隔离感:

MySQL8 CRM Schema Design Expert
MySQL8 CRM Schema Design Expert

面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理(CRM)系统设计、评审、优化或生成数据库模式时,应使用此项技能。

下载
  • 创建专用 phpMyAdmin 登录用户,**不授予全局权限**,例如:
    CREATE USER 'pma_user'@'localhost' IDENTIFIED BY 'strongpass';<br>GRANT SELECT, INSERT, UPDATE, DELETE ON `app_%`.* TO 'pma_user'@'localhost';<br>FLUSH PRIVILEGES;
  • 确保该用户对 mysql、information_schema、performance_schema、sys 等库**没有任何显式授权**(默认就没有)
  • 在 config.inc.php 中为该服务器启用 $cfg['Servers'][$i]['hide_db'],作为兜底视觉过滤:
    $cfg['Servers'][$i]['hide_db'] = '^(mysql|information_schema|performance_schema|sys)$';
  • 确认 phpMyAdmin 连接时使用的是该受限用户(不是 root),否则所有配置都无效

常见错误现象与排查点

即使做了上述配置,仍看到系统库?大概率是以下原因之一:

立即学习“PHP免费学习笔记(深入)”;

  • phpMyAdmin 当前连接使用的 MySQL 用户仍是 root 或其他高权限账号 —— 检查 $cfg['Servers'][$i]['user'] 和 'password' 配置是否指向受限用户
  • MySQL 服务端开启了 show_compatibility_56 = ON 或旧版本兼容模式,导致权限检查松动(罕见但存在)
  • 用户曾被授予 SHOW DATABASES 权限,而该权限允许列出所有库名(包括无访问权的系统库),此时系统库名仍会显示为灰色/不可点击,但仍在列表中 —— 这是 MySQL 行为,phpMyAdmin 无法覆盖
  • hide_db 正则写错,比如漏了锚点 ^ 和 $,导致匹配失败;或大小写不一致(库名默认小写,但某些系统可能区分)

最易被忽略的一点:phpMyAdmin 的 hide_db 只作用于“已通过权限校验的数据库列表”,它不是防火墙。如果你需要强隔离,唯一可靠路径是让 MySQL 用户根本看不到那些库——这只能靠权限模型实现,而不是前端配置。

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
码上飞
码上飞 Hot

一款基于自然语言的AI应用开发平台,可根据用户描述自动生成应用程序,帮助个人和团队快速完成应用原型与开发。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

立刻MV
立刻MV Hot

立刻MV是一款AI文本写作工具,AI 音乐视频(MV)创作工具。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

12104

2023.09.01

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

6921

2023.10.11

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2195

2023.10.11

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

4408

2023.10.23

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

5114

2023.10.23

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

4031

2023.11.03

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

5817

2023.11.09

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

4562

2023.11.13

Docker Desktop怎么设置端口映射
Docker Desktop怎么设置端口映射

本专题聚焦Docker Desktop容器端口映射与访问配置,整理从创建容器、设置端口绑定到验证本地服务访问的操作流程。针对端口被占用、映射配置错误、容器服务无法访问等情况,也提供相应的检查方向,方便用户完成端口配置。

0

2026.11.03

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 194人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn