远程连接窗口弹出来，光标停在密码框里，却想不起当初设的那串字符。第一次管理云服务器的人，很多都在深夜遇到过这种情况。阿里云服务器（ECS）的登录密码看起来只是一个小设置，但它决定你能不能进机器，也关系到机器上数据的安全。下面先讲密码规则，再说明改密码和重置密码各自怎么操作，最后给出几条能落地的安全建议。
阿里云服务器登录密码的规则
ECS 实例的登录密码有固定格式。格式不对时，控制台会直接报错，不会保存。常见要求如下：
- 长度 8 到 30 个字符。
- 大写字母、小写字母、数字、特殊字符四类中，至少满足三类。
- 不能包含用户名。比如 root 账户的密码里不要出现 root。
- 特殊字符只能从控制台允许的范围内选，空格和中文字符不能用。
规则会随产品版本调整，以控制台页面上的提示为准。设密码前看一眼提示，比反复提交失败省时间。
三种修改与重置方式
1. 记得旧密码，直接在控制台修改
想换一个更强的密码，在 ECS 控制台操作即可。进入实例列表，找到目标服务器，点“更多”，选“密码/密钥”，再点“修改实例登录密码”。输入新密码并确认。注意，改完必须重启实例，新密码才会生效。不少人改完立刻用新密码连接，失败后以为操作出错了，其实只是还没重启。
2. 忘了密码，在控制台重置
忘记密码时，路径和上面一样，只是选“重置实例密码”。设置新密码后同样需要重启。重置本身不会删除服务器上的文件和数据，但重启期间，正在运行的业务会中断。所以最好挑访问量低的时段操作，并提前告诉同事，免得有人在那段时间突然访问不了。
3. 还能登录系统时，在系统内修改
如果你还能用其他账户登录，或者通过 Workbench 之类的方式连上服务器，可以直接在系统里改。以 Linux 为例，执行 passwd 命令，按提示两次输入新密码即可。这种方法不需要重启，适合不想打断服务的时候。前提是当前登录的账户有权修改目标账户的密码，否则命令会报权限错误。
一个常见的失控场景
设想一个做独立站的小团队。几年前，他们给服务器设了一串简单的组合密码。之后项目交接频繁，几个人把这串密码记在了不同的地方。某天他们发现网站明显变慢，登录日志里全是陌生 IP 的失败记录。排查后确认，有人在用字典暴力破解 root 账户。
处理办法并不复杂。先在控制台重置密码，再把安全组里 22 端口的来源从“全部开放”改成办公网络的固定 IP。之后安装 fail2ban，让它自动封禁短时间内多次登录失败的 IP。这套操作半天之内能完成。但如果当初密码够复杂，端口也没有对全网开放，这类事情基本不会发生。
登录密码的作用，是在服务器暴露于外网时挡住第一轮试探。它不能单独承担防护，却是最先被试探的一层。
比设强密码更稳的做法
服务器要长期运行，下面几件事值得排进计划：
- 改用 SSH 密钥登录。密钥由公钥和私钥组成，私钥只保存在你自己的电脑上。字典攻击很难猜中它，可靠性比密码高得多。切换前先在本地保存好私钥，确认能用它登录，再关闭密码登录。
- 收紧安全组的来源。远程管理端口（Linux 常用 22，Windows 常用 3389）只允许可信 IP 访问。端口对全网开放，是暴力破解最常见的入口。
- 不同服务器不要共用密码。一台机器泄露，其他机器不会跟着失守。定期更换密码，也能缩短旧密码的暴露时间。
- 开启操作日志审计。出现异常登录时，日志能告诉你来源 IP 和时间，排查会快很多。
- 重要数据做快照和备份。账号被攻破后，只要备份完好，数据就能恢复。
改安全组和切换密钥登录，都会影响现有的连接方式。操作前先保留一个可用的连接通道，比如另一台可以登录的机器，或者控制台自带的远程连接功能，避免把自己锁在外面。
常见问题
修改密码后连不上，怎么办？多数情况是没有重启实例，或者仍在输入旧密码。先确认重启已完成，再检查大小写和特殊字符是否输对。
重置密码会影响数据吗？通常不会。重置只修改登录凭证，文件和数据库内容保持原样。风险主要在重启那段时间，业务会短暂中断。
忘了密码，又没有其他登录方式，怎么办？先尝试控制台重置。如果连实例相关的账户权限也无法确认，请联系阿里云官方支持，按其身份核验流程处理。
阿里云服务器登录密码本身并不复杂。提前把管理方式定好：密码记在可靠的地方，安全组只开必要的来源，能用密钥就用密钥。这样，忘记密码的那个深夜多半不会出现。
