phpMyAdmin 吹魚密鑰 blowfish_secret 設定兩種解法

問題背景

phpMyAdmin 使用 Cookie 認證時，需在 config.inc.php 設定 $cfg['blowfish_secret'] 以加密 Cookie，否則會提示「設定檔現在需要一組密碼」。

方法一：改用 HTTP 認證（快速但不習慣）

// config.inc.php
$cfg['Servers'][$i]['auth_type'] = 'http'; // 原為 'cookie'

瀏覽器會彈出基本認證對話框，登出時需關閉瀏覽器才能完全登出，體驗較差。

方法二：設定 blowfish_secret（推薦）

1. 編輯 config.inc.php，找到：

$cfg['blowfish_secret'] = ''; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

2. 填入任意長字串（建議 32 字元以上隨機字串）：

$cfg['blowfish_secret'] = 'a1b2c3d4e5f6g7h8i9j0k1l2m3n4o5p6'; // 範例

3. 重啟 Web 服務（Apache/Nginx/php-fpm）。

若仍無法登入，清除瀏覽器 Cookie 後重試。

Ubuntu/Debian 套件安裝的特殊處理

套件安裝的 phpMyAdmin 會在 /var/lib/phpmyadmin/blowfish_secret.inc.php 自動產生密鑰，並在 config.inc.php 中 include：

// config.inc.php
include('/var/lib/phpmyadmin/blowfish_secret.inc.php');

# 終端機產生 32 字元 Base64 字串
php -r "echo base64_encode(random_bytes(32));"
# 或
openssl rand -base64 32