phpMyAdmin未使用配置文件

Question

我最近将phpMyAdmin版本更新为5.0.2。在此之后，我有一些错误，我设法修复，但一个仍然存在。我得到一个信息：

配置文件现在需要一个秘密密码短语（blowfish_secret）。

我检查了/etc/phpmyadmin/config.inc.php文件，发现有这个部分

// Load secret generated on postinst
if (check_file_access('/var/lib/phpmyadmin/blowfish_secret.inc.php')) {
    require('/var/lib/phpmyadmin/blowfish_secret.inc.php');
}

所以我检查了/var/lib/phpmyadmin/blowfish_secret.inc.php文件并对其进行了编辑。现在看起来是这样的。

<?php
$cfg['blowfish_secret'] = 'qVC[PK0l.GudqG/NR9jiq/hP,Go]CJ5H';

我确保所有的文件都在www data组中，并且至少有chmod至少644
我甚至在blowfish_secret.inc.php中添加了config.inc.php的行，以确保它在那里。

但是错误仍然存在。因此，由于某种原因，phpMyAdmin似乎没有使用/etc/phpmyadmin/config.inc.php文件。但是我不知道为什么。

另外，我有两台服务器（一台本地VM，另一台web服务器）。本地虚拟机是Ubuntu19.10，另一个是Debian8。两者的问题完全相同，我采取了相同的步骤。

Answer 1

phpMyAdmin（从phpMyAdmin.net下载的文件）的正式发行版默认为phpMyAdmin主目录中的配置文件。由于标准（通常是FHS或一些相近的变体），大多数Linux发行版要求其软件包将配置文件放在/etc/中，并将实际的程序文件放在其他地方。很可能您曾经在系统上安装过打包版本，或者遵循了针对发行版版本的指南。

您应该在解压下载的主phpMyAdmin目录中编辑/复制/修改config.inc.php，而不是phpMyAdmin不使用的/etc/phpMyAdmin/中的文件。

我的猜测是这个错误的原因现在而不是版本4.9可能是有关的安全强化决定，需要更强的河豚秘密短语在最近的phpMyAdmin版本。