阿里云控制台登陆失败，很多时候卡在入口上，密码本身未必有问题。阿里云有两套登录方式：主账号和RAM用户（常说的子账号）。注册时用的账号是主账号，手机号或邮箱都可以。子账号由主账号管理员创建，分给团队成员，只能看到被授权的那部分。两者的入口、要填的信息和能做的事都不一样，混着用，怎么试都进不去。
主账号怎么登录
打开阿里云官网，点右上角的“登录”。页面里可以选账号密码、短信验证码或扫码。输入手机号或邮箱，按提示完成滑块等安全验证。如果开了多因素认证（MFA），还要输入验证器应用里显示的六位动态码。通过后会跳到控制台首页。
子账号（RAM用户）怎么登录
子账号不能走官网的普通入口，要进RAM用户登录页面，填三项信息：
- 账号ID或企业别名：一串数字，或者管理员设置的别名。
- RAM用户名：管理员创建子账号时填的用户名。格式可能是“用户名@账号ID”，也可能直接填用户名，以页面提示为准。
- 密码：管理员给的初始密码，或你自己改过的密码。
账号ID在RAM访问控制台首页就能看到。管理员还可以在“设置域别名”里改成一个好记的企业别名，团队成员记起来省事。
一个登录失败的实际例子
某电商小团队的运营小李，需要查看云服务器的运行状态。老板用主账号开通了服务器，又给小李建了一个RAM用户。小李拿到账号后，直接在官网用用户名和密码登录，连续三次提示“密码错误”。他以为老板给的密码有误，又去找老板重置。重置之后还是登不进去。
老板后来才发现，小李一直走错了入口。官网登录页只接受主账号，子账号要走RAM用户登录页。小李换到RAM登录页，填上账号ID、用户名和新密码，一次就进去了。前后折腾了将近一个小时，问题出在入口上，密码其实没错。
登录失败时按这个顺序排查
- 确认账号类型。主账号走官网，子账号走RAM用户登录页。先确定自己是哪一种，再考虑改密码，能省掉大半时间。
- 核对账号ID和用户名。留意拼写、多余的空格和大小写。从别处复制过来的内容，末尾常带空格。
- 确认密码是不是最新的。管理员重置过密码，就要用新密码。初始密码一般要求首次登录时修改，如果卡在改密码这一步，先按提示完成修改。
- 检查MFA设备。手机换了或验证器应用被卸载，动态码就用不了，需要主账号管理员帮忙解绑或重新绑定。
- 清理浏览器。连续失败后，清掉缓存和Cookie，或者换个无痕窗口重试。部分浏览器插件会拦截验证步骤，关掉插件再试也可以。
- 查看账号状态。如果账号因欠费或违规被限制，登录后页面会给出提示，照说明处理即可。
登录成功却看不到某些产品，或者点了按钮没反应，这种情况通常是子账号还没有对应权限。请管理员在RAM控制台里，为该用户授予相应的系统策略。
让账号更安全的几个习惯
- 主账号开启MFA。密码一旦泄露，动态码能挡住大部分未授权登录。
- 不共用主账号。团队成员各自建RAM用户，有人离职时停用对应账号即可，不影响其他人。
- 按需授权。运营人员给查看权限就够了，用不到的高危权限不要给。
- 人员变动后换密码。多人协作或有人离职之后，最好统一检查一遍密码和权限。
- AccessKey不写进代码。应放在环境变量或密钥管理服务里，别明文出现在代码或聊天记录中。
先确认自己用的是主账号还是子账号，再走对应入口，多数登录报错就能避开。
