phpMyAdmin图形界面不支持通配符批量授权，仅能精确管理已存在用户；批量授权必须通过SQL标签页执行GRANT语句，并显式FLUSH PRIVILEGES。
phpMyAdmin 里根本不能用通配符批量授权
直接说结论：phpMyAdmin 的图形界面不支持在「用户名」或「主机名」字段中输入 %、_ 等通配符来创建或编辑用户权限。它只允许你选择已存在的用户（精确匹配），或者手动填写一个**完全确定的用户名@主机组合**，比如 'appuser'@'192.168.1.%' —— 但这个值必须先通过 SQL 创建好，phpMyAdmin 自己不会帮你“批量生成”或“模糊匹配后统一授权”。
真正能批量授权的唯一方式是执行 SQL
你需要绕过 phpMyAdmin 的「用户账户」GUI，直接进「SQL」标签页运行 GRANT 语句。这是唯一可靠、可复现、能带通配符的方式。
常见场景和写法：
- 给所有来自内网的
dev_开头用户授予数据库project_db的读写权限：GRANT SELECT, INSERT, UPDATE, DELETE ON `project_db`.* TO 'dev_%'@'192.168.1.%';
- 注意：MySQL 5.7+ 要求先存在该用户（哪怕无密码），否则会报错
ERROR 1396 (HY000): Operation GRANT failed for 'dev_%'@'192.168.1.%'；可先用CREATE USER 'dev_%'@'192.168.1.%' IDENTIFIED BY '';（空密码仅测试用） - 授权后必须显式执行
FLUSH PRIVILEGES;，否则改动不生效（phpMyAdmin 不会自动帮你刷）
为什么不能在 phpMyAdmin 界面填 'dev_%'@'192.168.1.%'？
因为它的「添加用户」表单底层调用的是 CREATE USER，而它的「编辑权限」功能只接受已列出的用户 ID（即 mysql.user 表中真实存在的 User+Host 组合）。它不解析通配符，也不做模式匹配查询 —— 它连 LIKE 都不跑，只是查主键。
立即学习“PHP免费学习笔记（深入）”；
如果你强行在用户名框里输 dev_%，phpMyAdmin 会把它当作字面量用户名（不含通配符含义），最终创建一个叫 dev_% 的**具体用户**，不是模板。
更安全的替代做法：用脚本生成授权语句
如果要基于现有用户批量操作（比如给所有 app_* 用户加某个权限），别手敲，用 SQL 查出再拼：
SELECT CONCAT('GRANT SELECT ON `logs`.* TO ''', User, '''@''', Host, ''';') AS grant_sql<br>FROM mysql.user<br>WHERE User LIKE 'app_%' AND Host LIKE '10.0.2.%';复制结果，在新 SQL 标签页粘贴执行。这样避免漏掉、打错，也方便审计。
真正容易被忽略的是：MySQL 的通配符授权生效依赖于 Host 字段的**最长匹配优先原则**。比如同时存在 'app'@'10.0.2.5' 和 'app'@'10.0.2.%'，后者不会覆盖前者 —— 它们共存，且连接时按 Host 字符串长度精确匹配，不是“模糊包含”。这点不理解，授权就容易看似生效实则无效。
