宝塔面板MySQL权限配置详解：宝塔面板MySQL权限配置从

知识分享

2026-05-23 20:00

23 阅读

为什么需要手动配置MySQL权限

很多新手用宝塔面板建站时，直接使用默认的 root 用户连接数据库。
这样做虽然省事，但安全性很差——一旦密码泄露，整个数据库都会暴露。合理的做法是：为每个项目创建独立的数据库和用户，并只授予必要的权限。
本文带你一步步掌握宝塔面板中MySQL权限配置的核心操作。

准备工作：确认环境和工具

确保宝塔面板已安装（推荐使用最新版，当前为 9.x）。
进入宝塔面板后台，找到左侧菜单「数据库」→「phpMyAdmin」或者直接点击数据库列表中的“管理”按钮。
你还需要知道 root 用户的密码（安装宝塔时自动生成，可以在面板首页查看）。

如果你暂时不想用 phpMyAdmin，也可以直接在宝塔的「数据库」页面点击“从服务器获取”来操作，但下面讲解的命令方式更灵活，也适合后续脚本化操作。

第一步：在宝塔面板中创建数据库和用户

宝塔面板的「数据库」页面已经集成了创建数据库和用户的快捷功能：

点击“添加数据库”。
填写数据库名（例如 blog_db）、用户名（例如 blog_user）、密码（可以自动生成）。
选择“权限”为「所有主机」（如果需要远程访问）或「本地主机」。
点击提交。这一步实际上已经完成数据库和用户的创建，并授予了该数据库的所有权限。

但如果你需要更细粒度的权限控制（比如只允许 SELECT、INSERT，或跨数据库访问），就需要使用命令行或 phpMyAdmin 进行额外配置。

第二步：通过命令行精细授权（推荐）

打开宝塔面板的「终端」或者用 SSH 登录服务器。
执行以下命令进入 MySQL 控制台（替换成你的 root 密码）：

mysql -u root -p

输入 root 密码后，你就可以执行 SQL 命令来管理权限。

2.1 创建用户并设置密码

如果刚才在面板中已经创建了用户，可以跳过这一步。
否则可以手动创建：

CREATE USER 'blog_user'@'localhost' IDENTIFIED BY '你的密码';

'blog_user'@'localhost' 表示只允许从本机连接。
如果要允许远程连接，将 localhost 改为 '%'（表示任意 IP）或指定 IP 如 '192.168.1.%'。

2.2 授予数据库级别权限

授予 blog_user 对 blog_db 数据库的所有权限：

GRANT ALL PRIVILEGES ON blog_db.* TO 'blog_user'@'localhost';

如果只想给 SELECT、INSERT、UPDATE、DELETE 权限：

GRANT SELECT, INSERT, UPDATE, DELETE ON blog_db.* TO 'blog_user'@'localhost';

2.3 授予表级权限

例如只允许用户读取 users 表：

GRANT SELECT ON blog_db.users TO 'blog_user'@'localhost';

2.4 刷新权限

每次修改权限后都要执行：

FLUSH PRIVILEGES;

2.5 查看用户当前权限

SHOW GRANTS FOR 'blog_user'@'localhost';

第三步：开启远程访问（避坑重点）

很多人在配置远程连接时遇到“1130 - Host 'xxx' is not allowed to connect”错误。
出现这个错误的原因是 MySQL 默认只允许本地连接。
解决方法如下：

检查用户主机：在 MySQL 中执行 SELECT user, host FROM mysql.user; 查看 blog_user 对应的 host 是否为 % 或你的 IP。如果不是，需要修改或重建用户。
修改用户 host：

UPDATE mysql.user SET host = '%' WHERE user = 'blog_user' AND host = 'localhost';
FLUSH PRIVILEGES;

配置宝塔面板安全组：如果服务器有防火墙，需要放行 MySQL 端口（默认3306）。在宝塔面板「安全」→「添加端口规则」中输入 3306，协议选 TCP，来源设为 0.0.0.0/0 或指定 IP。
云服务器厂商的安全组：如阿里云、腾讯云，还需登录云控制台，在安全组中添加入站规则允许 3306 端口。

第四步：验证权限是否生效

你可以用以下两种方法验证：

4.1 命令行测试

在另一台机器上执行：

mysql -h 服务器IP -u blog_user -p

输入密码后，如果成功登录，说明远程连接配置正常。
然后尝试执行一些操作测试权限：

USE blog_db;
SELECT * FROM users;   -- 检查是否可查询
INSERT INTO users (name) VALUES ('test');  -- 检查是否可插入（应失败如果只给了 SELECT）

4.2 使用 Navicat、DBeaver 等工具

连接时填写主机、端口、用户名、密码，测试连接。
如果报错 1045（Access denied），说明用户名或密码错误；
报错 1130 说明主机未授权。

高频问题解答

Q：为什么用 phpMyAdmin 直接给用户授权后还是报错？
A：phpMyAdmin 授权后有时不会自动刷新权限。执行 FLUSH PRIVILEGES; 即可。

Q：我想收回某个用户的权限怎么办？
A：使用 REVOKE 命令，例如 REVOKE ALL PRIVILEGES ON blog_db.* FROM 'blog_user'@'localhost';。

Q：如何删除一个用户？
A：DROP USER 'blog_user'@'localhost';

Q：宝塔面板的“数据库”页面显示了用户，但用命令行却查不到？
A：宝塔面板用的是独立的管理方式，有时和系统 MySQL 不一致。建议优先使用宝塔自带的 phpMyAdmin 或终端查看。

避坑说明

切忌直接给用户 ALL PRIVILEGES ON *.*，这相当于另一个 root，风险极大。
修改 host 为 % 后，最好同时设置密码复杂度较高的密码，并限制连接的 IP 范围（用安全组或 MySQL 的 host 指定 IP 段）。
每次修改权限后必须执行 FLUSH PRIVILEGES，否则新权限不会立即生效。
如果使用宝塔面板的“数据库”一键创建，默认是 localhost 权限，需要远程时记得手动改 host。

总结

通过本文，你应该掌握了在宝塔面板中配置 MySQL 权限的完整流程：从创建用户、授予不同粒度权限，到开启远程访问和验证。核心原则是最小权限原则——只给用户完成工作所需的最小权限，能有效降低数据泄露风险。
下次建站时，记得为每个应用创建独立用户，而不是共用 root 哦。

如果你在操作中遇到其他报错，可以查看 MySQL 错误日志（宝塔面板 → 软件商店 → MySQL → 设置 → 错误日志），或留言交流。

服务器邮件服务器优化：从配置到防垃圾邮件全攻略

零基础学会WP网站缓存过期设置，提升加载速度