不能只靠phpMyAdmin界面设置“限制WordPress数据库仅本地访问”，必须配合MySQL用户Host字段设为'localhost'及Web层访问控制；因phpMyAdmin仅为前端，不控制网络连接，真正限制在MySQL权限系统中。
直接结论：不能只靠 phpMyAdmin 界面设置“限制 WordPress 数据库仅本地访问”——必须配合 MySQL 用户主机（Host）字段和 Web 层访问控制共同实现，否则无效。
为什么 phpMyAdmin 本身不提供“数据库级 IP 限制”开关
phpMyAdmin 是一个数据库管理前端，它不参与网络连接控制。所谓“限制某数据库只能被本地访问”，本质是限制 连接到该数据库的 MySQL 用户 只能从特定地址（如 localhost）发起连接。这个控制点在 MySQL 的用户权限系统里，不是 phpMyAdmin 的 UI 功能。
你在 phpMyAdmin 的“用户账户”页看到的 Host 列，就是这个关键字段。它决定该用户能否从哪里连进来。
正确做法：创建 Host = 'localhost' 的专用 WordPress 用户
WordPress 默认常使用 %（任意主机）或 127.0.0.1 这类宽松的 Host 值，这等于开放远程连接可能。要真正锁死为“仅本地”，必须：
立即学习“PHP免费学习笔记（深入）”；
- 在 phpMyAdmin 中进入 用户账户 → 添加用户账户
-
用户名填写新名称（例如wp_local），不要复用 root 或已有用户 -
主机必须选localhost（下拉菜单中明确写出，不是填空；避免填127.0.0.1，二者在 Unix socket 认证下行为不同） - 设置强密码，并只勾选目标 WordPress 数据库所需的最小权限（如
SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、ALTER） - 保存后，修改 WordPress 的
wp-config.php，把DB_USER和DB_PASSWORD换成新用户凭据
常见错误：Host 填错或权限没刷新
以下操作看似合理，实则失效或埋雷：
- 在用户编辑页把
Host改成localhost但没点击“执行”或“保存权限” —— 修改未写入 MySQL 系统表 - 用了
127.0.0.1却没确认 MySQL 是否启用 TCP 连接（skip-networking开启时会拒绝所有 TCP，包括 127.0.0.1） - 改完用户后没运行
FLUSH PRIVILEGES;（虽然 phpMyAdmin 通常自动执行，但某些旧版本或特殊部署需手动补） - 误以为限制了 phpMyAdmin 访问就等于限制了 WordPress 数据库访问 —— 两者完全独立：phpMyAdmin 是 HTTP 应用，WordPress 是 PHP 应用，它们各自用不同用户连 MySQL
额外加固：Web 层再挡一层（防绕过）
即使 MySQL 用户已限定为 localhost，仍建议在 Web 服务器层封掉非必要入口，防止有人通过其他方式（如上传恶意脚本）连本地数据库：
- Apache：
.htaccess或虚拟主机配置中禁止访问/phpmyadmin/目录（除非你真需要它） - Nginx：在 server 块中加
location /phpmyadmin { deny all; } - 对 WordPress 自身，确保
wp-config.php不在 Web 可读路径下（理想位置是文档根目录外）
最关键的细节往往藏在 Host 字段的取值和 MySQL 实际监听方式之间——填对 localhost 不等于连得上，得看它是走 Unix socket 还是 TCP，而这个由 MySQL 配置和客户端连接字符串共同决定。
