第一次用云服务，很多人会卡在登录这一步。密码明明没错却提示异常，验证码收不到，或者同事用子账号进控制台时找不到入口。这些问题单看都不大，耽误起来却会拖慢项目。下面按身份类型和排查顺序讲一遍，照着做基本能理清。
先分清主账号和RAM用户
阿里云的账号分两类。主账号是注册时创建的那个账号，资源和费用最终都归它管。RAM用户是主账号在资源访问管理（RAM）里建的子账号，权限可以按人单独配。两者的登录入口和认证方式不一样，很多登录失败其实是入口用错了。
举个例子。某设计工作室的负责人小陈注册了主账号，后来招了两名开发，他给每人建了RAM用户，只开放云服务器和对象存储的权限。新人第一天上班，用自己的邮箱去主账号登录页输密码，一直报错。RAM用户要走专属入口，填上账号别名或默认域名，再输入RAM用户名和密码，主账号的登录通道对它不适用。
主账号常见的登录方式
主账号一般可以选下面几种方式：
- 手机号加短信验证码，适合在外面、不方便输密码的时候用；
- 邮箱或用户名加密码，适合在固定电脑上办公；
- 扫码登录，需要在已登录的阿里云App或支付宝里确认。
开启多因素认证（MFA）后，登录时还要输入动态口令或完成安全验证。多出来的几秒，换来的是密码泄露后别人也进不来。承载生产业务的账号，建议一直开着。
子账号登录：先找对入口
RAM用户登录前要先确定入口。每个主账号都有一个默认域名，部分账号还能自定义别名。登录页会先要这个标识，然后才是RAM用户名和密码。
RAM用户名一般带“@”和主账号标识的后缀，别只输前半段。管理员改过别名之后，旧地址就不能用了，以最新的登录地址为准。小陈的做法是把登录地址和别名写进一份内部文档，新人入职时直接发过去，这类问题就少了很多。
登录失败，按这个顺序排查
遇到登录问题，先别连续输密码。反复试错容易触发风控，账号会被临时锁住，反而更慢。建议按下面的顺序看：
- 确认入口对不对。主账号和RAM用户的页面不要混用。
- 检查大小写和符号。密码里的特殊字符，在不同输入法下可能被转成别的字符，最好在纯文本框里核对一遍。
- 确认验证码发到的手机或邮箱，是不是当前绑定的那一个。换过号码的人，常在这里出问题。
- 开了MFA的话，检查手机时间是否准确。动态口令对时间很敏感，时间偏了，码就一直不对。
- RAM用户如果提示权限不足，说明登录已经成功，只是访问某项服务没有授权。这时要找主账号管理员调整策略，重试密码没有用。
还有一个容易忽略的地方是浏览器。有位用户反复看到“账号或密码错误”，最后发现浏览器自动填充的是旧密码。清掉该站点保存的信息后，问题当场就好了。遇到怪现象，先把浏览器和插件排除掉，能省不少时间。
几条基础的安全做法
登录方便和安全是连在一起的。下面这几条不复杂，但很实用：
- 主账号用高强度密码，并且和其他网站的密码分开；
- 主账号开启MFA，备用验证设备要放在能找到的地方；
- 不要多人共用主账号。团队协作统一用RAM用户，权限按最小范围分配；
- 定期查看登录日志，遇到陌生地点或半夜的登录记录，及时核实；
- 人员离职后，对应的RAM用户要马上停用或删除，只改密码不够。
小结
登录失败时，先确认自己用的是哪种身份，再按顺序排查，大部分故障几分钟就能解决。把主账号和子账号分开管理，团队日常用起来会顺很多。
