忘记阿里云密码，或者ECS服务器登不上，很多人第一反应是重置。但重置阿里云时指的对象不止一个，影响范围差别很大。动手前先弄清楚要动哪一层，能少丢数据，也能少绕弯路。
先分清要重置什么
常见的重置对象大致有三类：
- 账号登录密码：主账号或RAM子用户的控制台密码，决定能不能进入控制台。
- ECS实例登录密码：云服务器操作系统的登录密码，修改后数据不会被清空。
- ECS系统盘或操作系统：重置系统盘会替换操作系统，系统盘上的数据会被清空。
大多数人只是忘了密码，并不需要重装系统。先判断属于哪一类，再决定下一步。
案例一：忘记控制台登录密码
一位做独立站的运营，半年没登录阿里云控制台，换了新电脑后登不进去。他先用页面上的“忘记密码”功能，通过绑定手机收到验证码，验证后设置了新密码。
这个过程有两个地方容易被忽略。一是找回依赖绑定的手机或邮箱，如果这些联系方式已经停用，就只能走人工申诉，耗时会长很多。二是改完密码后，他把已有的登录会话全部退出，并开启了多因素认证。密码本身好改，要紧的是让账号以后不会因为同样的原因再被锁在外面。
案例二：忘记ECS服务器登录密码
一位开发者想把个人博客从旧服务器迁到新机器，却忘了ECS实例的root密码。他在ECS控制台找到目标实例，用“重置实例密码”设置了新密码。改完之后需要重启实例，新密码才会在系统里生效。
他原本担心服务会断很久，实际按计划重启后，中断只有几分钟。不过这取决于实例上服务的启动速度。如果机器上跑着重要业务，还是建议挑低峰时段操作，并提前通知相关人员。
案例三：必须彻底重置系统盘
一家小型电商公司的测试服务器被植入了木马，团队决定直接重置系统盘，换成干净的操作系统。动手前，他们先为系统盘和数据盘分别创建了快照。这样即使重置后发现配置有遗漏，还能回滚。
重置系统盘会清空系统盘上的全部内容，包括已装的软件和没备份的文件。单独挂载的数据盘默认不受影响，但仍建议先核对挂载关系。另外，重置后公网IP可能变化，如果业务依赖固定地址，最好提前绑定弹性公网IP。
案例四：AccessKey泄露后怎么处理
一位程序员不小心把AccessKey传到了公开代码仓库，发现后马上处理。他没有直接删除旧密钥，而是先创建一对新的AccessKey，更新服务器和应用里的配置，确认业务正常后，才禁用并删除旧的那一对。
顺序很关键。如果先删旧密钥，还没改完配置的线上服务会立刻中断。他还查了操作审计记录，确认泄露期间没有异常调用。
操作前的检查清单
- 先确认对象。账号密码、实例密码、系统盘和AccessKey的影响完全不同，别凭印象选。
- 给需要保留数据的磁盘创建快照，并把快照ID记在工单或笔记里，回滚时才找得到。
- 列出实例上运行的业务，记下公网IP和内网IP，确认哪些服务依赖它们。
- 选低峰时段操作，提前告诉使用者大概会停多久。
- 操作完成后依次验证能否登录、服务端口是否通、业务功能是否正常，三项都通过再收工。
几个常见误区
第一个坑是把重置当成修复。服务器出问题时，有人一上来就重置系统盘，却没查日志。原因没找到，换了系统之后，同样的问题很可能再来一次。
第二个是忽略费用。快照、弹性公网IP和新磁盘都会计费，用不到的资源记得及时清理。
第三个是只改密码，不管权限。账号找回之后，如果RAM用户权限过大，或者旧的登录方式仍然有效，风险其实还在。
收尾
重置阿里云本身的步骤并不复杂，难的是动手前想清楚影响范围。先确定要动的层级，把必要数据备份好，再按顺序执行。做完以后，顺手把密码、密钥和多因素认证的设置整理一遍，下次遇到类似情况就不用从头摸索了。
