第一次用阿里云，很多人卡住的往往是登录这一步，买服务器反而简单。账号类型不同，入口不一样，验证失败或忘了密码，就容易停在原地。这篇按实际操作来讲，先分清身份，再走一遍登录步骤，最后补上安全设置。
先搞清楚你是哪种身份
阿里云的登录身份大致分两类。一类是阿里云账号，也就是主账号，拥有账号下所有资源的权限。注册时用的邮箱或手机号，通常就绑定在它上面。另一类是RAM用户，由主账号在资源访问管理（RAM）里创建，只能使用被授予的那部分权限。团队协作一般用这个。
两者入口不同，这是最容易混的地方。主账号在阿里云官网右上角点“登录”就能进。RAM用户要走专门的登录页面，输入账号别名或UID，再完成验证。拿不准自己是哪一类，先问问管理员，别自己反复试密码。连续输错会被临时锁定。
三种常见登录方式
- 账号密码登录就是输入账号和密码。日常使用它就够了，是最基础的方式，也是其他方式的前提。
- 扫码登录是用支付宝或阿里云App扫描页面上的二维码，不用手动输密码。在别人的电脑上临时登录时，用扫码就不必在对方机器上输入密码。
- 验证码登录是用绑定手机接收短信验证码。忘记密码、想临时进去看一眼时比较方便，前提是手机号还在用。
4步完成一次标准登录
- 打开阿里云官网，点击右上角的“登录”。
- 选择账号类型。主账号选阿里云账号登录，团队成员选RAM用户登录。选错入口，后面的输入框和验证方式都会对不上。
- 输入账号和密码，或切换为扫码方式完成登录。
- 如果开启了多因素认证（MFA），按提示输入手机验证码，或身份验证器里生成的动态码。
页面样式和入口位置可能会调整。如果和这里的描述对不上，以官网当前提示为准，不要照着旧截图硬找。
一个常见的混乱场景
设想一个四人的小电商团队。最开始，大家共用一个主账号和密码。运营同事在外面用手机登录，改了服务器安全组规则，网站短暂打不开。排查时，团队发现谁也说不清那次操作是谁做的。
这类问题的调整方向不复杂，可以分两步。第一，给每个成员在RAM里建独立用户，只授予工作需要的权限。比如运营只看费用、管域名，不碰服务器配置。第二，主账号只交给负责人保管，并开启多因素认证。调整之后，每次登录和操作都能对应到具体的人，出了问题也知道该找谁。登录方式选得对不对，影响的不只是方便程度，还包括权限边界和操作责任。
登录失败或忘记密码怎么办
登录时遇到的问题大致集中在三类。
- 密码错误或被锁定时，连续输错会被暂时锁定。等一段时间再试，或通过“忘记密码”重新设置，别在锁定期内反复尝试。
- 收不到验证码时，先看手机信号，再检查短信拦截设置。同时确认绑定的是不是你现在用的号码，换过号也容易忘了改。
- RAM用户无法登录时，先核对账号别名或UID有没有输错，再请主账号管理员查看这个用户是否被禁用，或密码是否已经过期。
如果以上办法都没用，可以通过阿里云官网的在线帮助或工单系统提交申请，按要求提供身份信息完成核验。核验需要一些时间，所以最好在还能正常收验证码的时候，提前把绑定信息理清楚。
登录后要补的三项安全设置
登录环节是账号的第一道防线，下面三项建议尽早做完。
- 开启多因素认证（MFA）。密码即使泄露，别人也没法只凭密码登录。在这三项里，它是最值得先做的一项。
- 使用强密码，并定期更换。长度要够，混合大小写字母、数字和符号，而且不要和其他网站用同一个。密码管理工具可以帮你记住它们。
- 定期查看登录记录。在安全中心看近期登录的时间和地点。发现来路不明的记录，就立即修改密码，并处理可疑会话。
注意，主账号密码和AccessKey不要写进代码、截图，也不要发给别人。这些信息一旦外泄，风险会很直接。
最后说一句
阿里云登录看起来只是一个输入框，但账号类型、登录方式和安全设置之间的关系，决定了后面用起来顺不顺畅。先分清主账号和RAM用户，再根据场景选登录方式，早一点开启多因素认证，大多数问题都能避开。团队要搭账号结构的话，从最小权限开始，比一开始就全部放开更稳妥。
