不少人第一次用阿里云 ECS，卡住的往往是阿里云远程连接密码：密码在哪里设置，忘了又怎么办。密码设得随意，轻则连不上机器，重则被人钻空子。这篇文章按实际操作来讲：密码规则是什么，怎么设置和重置，日常又该怎么守住。
一个踩坑的例子
一家做小电商的团队，运营同事为了方便远程导出订单，把服务器登录密码直接贴进了团队群公告。三个月后服务器上冒出几个陌生进程，排查下来是有人用这组密码登进来，装了挖矿脚本。最后花了一整天重装系统、迁移数据，代价远比设一个强密码高得多。密码本身不难记，难的是谁能看到、存在哪里。
先看清楚密码规则
阿里云对 ECS 实例的登录密码有统一要求。提交前对照一下，不然设置会直接失败。
- 长度 8 到 30 个字符。
- 大写字母、小写字母、数字、特殊字符，至少包含其中三类。
- 不要用用户名、生日、常见单词，也别用连续或重复的字符，这类密码最容易被字典撞中。
- Windows 实例的复杂度要求更严，直接照着控制台的提示来设，省得反复提交。
忘了密码，怎么重置
忘记密码，最直接的办法是在 ECS 控制台重置实例密码。进入云服务器 ECS 控制台，找到目标实例，在“更多操作”里选择重置实例密码，输入新密码并确认。新密码通常要重启实例后才生效，具体以控制台提示为准。重启前先确认业务数据已经保存，别让正在跑的任务被硬生生打断。
- 登录阿里云控制台，进入 ECS 实例列表。
- 选中要处理的实例，在“更多操作”中找到重置实例密码。
- 输入符合规则的新密码，提交后按提示重启实例。
- 实例启动后，用新密码通过远程工具连一次，确认能登进去再结束操作。
常见的连接方式
连接方式主要看实例的操作系统。Linux 一般用 SSH 客户端，Windows 用远程桌面。只是临时处理一下问题，也可以直接用控制台自带的 Workbench 在浏览器里登录，不用额外装工具。
- Linux：通过 SSH 连接，输入用户名和密码；如果配置了密钥，则改用私钥登录。
- Windows：用远程桌面连接，填入公网 IP 和账号密码。
- 控制台：Workbench 适合应急，但不建议长期依赖。
如果实例只开放了密钥登录，密码方式很可能是关闭的。这时要找到创建实例时绑定的那份私钥文件，找不到就只能走重置或更换密钥的路子，所以创建时就该把私钥存好。
让远程连接更稳妥
密码只是第一道门。回到前面那个案例，团队至少可以从下面几处收紧。
- 定期更换密码，用密码管理工具保存。聊天记录和共享文档里，一个字都别留。
- 安全组只放行必要端口，来源 IP 尽量限制在办公网络或固定地址段。端口全开是很多入侵的起点。
- Linux 实例优先改用 SSH 密钥对登录，密钥比密码难被猜中，也不容易被随手转发。
- 开启云安全中心的基线检查，留意异常登录告警，告警出现要及时看，别攒着。
- 给不同成员分配独立账号，有人离职当天就回收权限。
几个常见疑问
改完密码为什么还是连不上？
多半是新密码还没生效，实例没有重启，或者远程工具里还存着旧密码。清掉客户端保存的凭据，重新输入一遍，通常就好了。
能不能只改密码，不重启？
对正在运行的实例，一般要重启才能让新密码完全生效。业务不能断的话，就挑低峰期安排维护窗口。
忘记密码会不会丢数据？
单纯重置密码不会删除云盘里的数据。但如果选了重装系统，系统盘的内容可能一起没了。操作前做个快照或备份，心里才踏实。
小结
阿里云远程连接密码，说到底就三件事：设置时按规则来，忘记时知道怎么重置，日常用安全的方式保存和使用。把这些写进团队规范，比出了事再补救省心得多。
