我注意到有一些奇怪的请求尝试查找phpmyadmin访问我的网站，比如：
/phpmyadmin/
/pma/
我已经通过apt在Ubuntu上安装了PMA，并希望通过与/phpmyadmin/不同的Web地址访问它。我该怎么做才能更改它？
谢谢
更新
对于Ubuntu 9.10和Apache2，相应的设置位于文件/etc/apache2/conf.d/phpmyadmin.conf中，该文件是指向/etc/phpmyadmin/apache.conf的链接。该文件包含：
Alias /phpmyadmin /usr/share/phpmyadmin
如果想避免不必要的活动，第一个/phpmyadmin应该更改为其他内容，例如：
其中第一个/phpmyadmin应更改为其他内容以避免不必要的活动，例如：
Alias /secret /usr/share/phpmyadmin
load_file()读取配置文件中的明文用户名/密码，然后使用phpmyadmin或通过TCP端口3306进行登录。作为渗透测试专家，我曾经使用过这种攻击模式来破解系统。grant或file_priv权限。file_priv权限。 file_priv是MySQL中最危险的权限之一，因为它允许攻击者读取文件或上传后门。Order deny,allow
Deny from all
allow from 199.166.210.1
我对phpMyAdmin的一个担忧是默认情况下，所有MySQL用户都可以访问数据库。如果DB的root密码被破解，就有可能对数据库造成破坏。我想找到一种方法，通过限制哪些MySQL用户可以登录phpMyAdmin来避免这种情况。
我发现，在PhpMyAdmin中使用AllowDeny配置非常有用。 http://wiki.phpmyadmin.net/pma/Config#AllowDeny_.28rules.29
AllowDeny允许你以类似于Apache的方式配置对phpMyAdmin的访问。如果您将“order”设置为“explicit”，它将仅授予在“rules”部分定义的用户访问权限。在规则部分，您可以限制MySQL用户谁可以访问使用phpMyAdmin。
$cfg['Servers'][$i]['AllowDeny']['order'] = 'explicit'
$cfg['Servers'][$i]['AllowDeny']['rules'] = array('pma-user from all')
现在你对MySQL中名为pma-user的用户的访问受到限制，你可以授予该用户有限的权限。
grant select on db_name.some_table to 'pma-user'@'app-server'
$cfg['Servers'][$i]['AllowDeny']['rules'] = array('allow pma-user from all'); - Jonathan$cfg['Servers'][$i]['AllowDeny']['order'] = 'deny,allow';
$cfg['Servers'][$i]['AllowDeny']['rules'] = array(
'deny % from all', // deny everyone by default, then -
'allow % from 127.0.0.1', // allow all local users
'allow % from ::1',
//'allow % from SERVER_ADDRESS', // allow all from server IP
// allow user:root access from these locations (local network)
'allow root from localhost',
'allow root from 127.0.0.1',
'allow root from 10.0.0.0/8',
'allow root from 172.16.0.0/12',
'allow root from 192.168.0.0/16',
'allow root from ::1',
// add more usernames and their IP (or IP ranges) here -
);
来源：在Windows本地主机上安装和保护phpMyAdmin的方法
这比Apache的URL权限或.htaccess文件提供的细粒度访问限制更加细致，可以在MySQL用户名级别进行。
确保您登录的用户的MySQL Host:字段设置为127.0.0.1或::1，因为phpMyAdmin和MySQL在同一系统上。
-编辑：如今一个好的密码实际上是一些像单词那样没有语法意义但你可以记住因为它们很有趣的东西。或者使用keepass生成强大的随机密码并轻松访问它们。
Alias /phpmyadmin "c:/wamp/apps/phpmyadmin3.1.3.1/"
保护phpMyAdmin的最佳方法是将这4个措施结合使用：
1. Change phpMyAdmin URL
2. Restrict access to localhost only.
3. Connect through SSH and tunnel connection to a local port on your computer
4. Setup SSL to already encrypted SSH connection. (x2 security)
# Secure Web Serving of phpMyAdmin (change URL of phpMyAdmin):
sudo nano /etc/apache2/conf-available/phpmyadmin.conf
/etc/phpmyadmin/apache.conf
Change: phpmyadmin URL by this line:
Alias /newphpmyadminname /usr/share/phpmyadmin
Add: AllowOverride All
<Directory /usr/share/phpmyadmin>
Options FollowSymLinks
DirectoryIndex index.php
AllowOverride Limit
...
sudo systemctl restart apache2
sudo nano /usr/share/phpmyadmin/.htaccess
deny from all
allow from 127.0.0.1
alias phpmyadmin="sudo nano /usr/share/phpmyadmin/.htaccess"
alias myip="echo ${SSH_CONNECTION%% *}"
# Secure Web Access to phpMyAdmin:
Make sure pma.yourdomain.com is added to Let's Encrypt SSL configuration:
https://www.digitalocean.com/community/tutorials/how-to-secure-apache-with-let-s-encrypt-on-ubuntu-16-04
PuTTY => Source Port (local): <local_free_port> - Destination: 127.0.0.1:443 (OR localhost:443) - Local, Auto - Add
C:\Windows\System32\drivers\etc
Notepad - Run As Administrator - open: hosts
127.0.0.1 pma.yourdomain.com
https://pma.yourdomain.com:<local_free_port>/newphpmyadminname/ (HTTPS OK, SSL VPN OK)
https://localhost:<local_free_port>/newphpmyadminname/ (HTTPS ERROR, SSL VPN OK)
# Check to make sure you are on SSH Tunnel
1. Windows - CMD:
ping pma.yourdomain.com
ping www.yourdomain.com
# See PuTTY ports:
netstat -ano |find /i "listening"
2. Test live:
https://pma.yourdomain.com:<local_free_port>/newphpmyadminname/
you now have your own url path for phpmyadmin,
you denied all access to phpmyadmin except localhost,
you connected to your server with SSH,
you tunneled that connection to a port locally,
you connected to phpmyadmin as if you are on your server,
you have additional SSL conenction (HTTPS) to phpmyadmin in case something leaks or breaks.
这个系统对于家庭服务器来说非常安全/方便 - 通常默认情况下所有端口都被阻止。你只需要转发SSH端口（不要使用22号端口）。
如果你喜欢Microsoft Terminal Server，你甚至可以设置一个SSH隧道到你的计算机，并通过它安全地连接到你的Web服务器。
使用 ssh隧道，你甚至可以将远程服务器的3306端口转发到本地端口，并使用本地phpMyAdmin或MySQL Workbench进行连接。
我知道这个选项有点过度，但它和你的私钥访问一样安全。
最简单的方法是编辑Web服务器，很可能是Apache2安装，配置并给phpmyadmin一个不同的名称。
第二种方法是限制可以访问phpmyadmin的IP地址（例如，仅限本地局域网或本地主机）。
一些提示，（虽然ssh隧道是最安全的）
我看过一些指南，他们将phpmyadmin放在自定义端口上。我觉得这比将/phpmyadmin重命名为长而随机的名称更不明显，因为端口扫描器可以轻松地扫描所有端口以查找打开的网页。
添加apache密码保护有额外的好处（除了apache密码本身和phpmyadmin密码），它还可以防止扫描器检测到该web端口/地址上的phpmyadmin。
此外，fail2ban可以监视apache-auth失败以进行暴力攻击保护。
我刚刚注意到fail2ban有一个phpmyadmin监狱配置，尽管我没有尝试过。
$ grep "phpmyadmin" $path_to_access.log | grep -Po "^\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}" | sort | uniq | xargs -I% sudo iptables -A INPUT -s % -j DROP
说明：
在通过 iptables drop 前，请确保您的 IP 没有列出！
这将首先查找 $path_to_access.log 中所有包含 phpmyadmin 的行，
然后从行的开头 grep 出 IP 地址，
然后对其进行排序和去重，
最后在 iptables 中添加规则进行屏蔽。
同样，只需在命令末尾编辑 echo % 而不是 iptables 命令，以确保您的 IP 不在其中。不要意外地禁止您访问服务器！
限制
如果你使用的是 Mac 或任何没有 grep -P 的系统，则可能需要更改命令中的 grep 部分。我不确定是否所有系统都带有 xargs，所以可能也需要安装它。如果您经常使用 bash，它非常有用。