阿里云修改密码要在哪里操作？忘记旧密码怎么办？

账号出现异常登录时，修改密码通常是最先要做的事。不少中小团队的阿里云账号多年没换过密码，之前负责的人离开了，密码却还在用，风险就一直留着。下面按账号类型说明修改入口，讲清子账号的处理方法，最后说明忘记密码后怎么找回。两个案例可以对照着看，套用到自己的情况里。

修改前先确认账号类型

阿里云常见的账号分两类。一类是主账号，也就是最初注册时使用的账号，拥有全部资源权限。另一类是 RAM 用户，由主账号在资源访问管理（RAM）里创建，权限可以按需分配。两者的密码修改入口不一样，子账号登录时页面通常还会要求填写所属账号的信息。操作前先看清楚当前登录的是哪种身份，否则很容易在错误的页面里反复尝试。

主账号修改登录密码

控制台界面会随版本调整，下面的路径仅供参考，实际以页面显示为准。

登录阿里云官网，进入控制台。
点击右上角的头像或账号名称，进入账号管理或安全设置页面。
在安全信息区域找到登录密码，点击修改。
按提示完成身份验证。常见方式是接收绑定手机的短信验证码，或通过邮箱验证。如果开启了多因素认证（MFA），还要输入动态口令，所以操作前最好确认手机和 MFA 设备都在手边。
输入新密码并确认。新密码一般需要 8 到 32 位，包含大小写字母、数字、特殊字符中的至少三类，且不能包含账号名称。页面有提示时，按提示来写，不要凭记忆猜规则。
提交成功后，建议立即退出所有已登录的设备，再用新密码重新登录一次，确认确实生效。

修改完成后，可以到操作日志里核对这次的修改记录。如果时间或登录地点和自己的操作对不上，不要只改完密码就结束，应该继续往下查：看看最近还有哪些登录记录，资源有没有被改动过。

RAM 子账号密码怎么处理

子账号密码一般由管理员在 RAM 控制台统一维护。管理员进入“身份管理”下的用户列表，找到目标用户，在登录设置里重置密码，并决定是否要求对方下次登录时强制修改。如果是员工本人想改自己的密码，管理员需要先确认是否授予了相应权限，权限范围内才能自行修改。

子账号的问题有时比主账号更容易被忽略，因为它往往散落在各个项目和人员手里。给每个子账号单独分配权限，并定期清理不用的账号，比事后逐个排查要省力。

案例一：外包人员离职后的权限收回

某电商公司的运维外包人员离职，他使用的 RAM 子账号仍然保留着云服务器的管理权限。公司技术负责人在 RAM 控制台停用了该子账号，重置了密码，并删除了访问密钥。随后检查操作日志，发现离职前两天有一次陌生 IP 的登录记录，于是又审查了相关安全组规则。整个处理过程大约半小时，避免了可能的数据泄露。

这个案例说明，改密码只是其中一步。人员离职或调岗时，访问密钥和权限策略也要一起检查，否则旧账号的其他凭证仍然可以用。

案例二：主账号疑似被盗后的处理

一家小型工作室发现账单里多出几笔陌生的按量计费资源，登录时也收到了异地登录提醒。负责人没有拖延，先在安全设置里修改了主账号登录密码，开启了 MFA 二次验证，然后逐一停止异常实例，并提交了工单。由于处理及时，异常产生的费用在可申请退回的范围内。事后，他们把主账号密码交给专人保管，日常操作全部改用 RAM 子账号，主账号只用于查看账单和修改关键设置。

忘记密码时如何找回

如果已经无法登录，可以通过“忘记密码”入口，使用绑定的手机或邮箱重新设置。找回之前，先逐项确认几件事。绑定的手机号还能不能正常收短信，邮箱还能不能登录，MFA 设备是否还在手边。三者只要有一个可用，通常就能顺利走完流程。

如果绑定信息已经失效，比如手机号停用、邮箱也打不开，就需要通过阿里云官方的身份核验流程提交材料。审核时间视具体情况而定，材料准备不全会反复补交，耽误时间。所以建议在账号创建初期，就把联系方式、备用邮箱和 MFA 设备配置完整，并把绑定信息记在团队内部的文档里。这一步看起来麻烦，事后补救时会省很多事。