修改账号登录密码
为了提升账号安全性，本文引导您在已登录阿里云账号的状态下，修改您的登录密码。
前提条件
本文仅适用于在已登录状态下，修改阿里云账号本身的登录密码。请根据您的实际场景，参考对应的解决方案：
当前密码是否有效
如果您忘记密码无法登录，请参见忘记密码，如何重置？
当前密码有效，可以正常登录，请参考本文完成修改。
修改非主账号的密码
修改RAM用户的用户密码，请联系主账号管理员或RAM管理员在RAM访问控制台操作，参考修改RAM用户登录密码。
修改企业SSO的登录密码，请在您的企业身份提供商（IdP）处修改。
如果您的账号是使用淘宝、1688等合作网站注册的，请前往对应的注册网站（如淘宝网安全中心）修改密码，修改后将自动同步至阿里云。
本文仅涉及阿里云控制台登录密码，与 服务器密码（ECS 实例登录密码、轻量应用服务器密码）等完全不同，两者不通用。如需修改服务器密码，请前往对应产品控制台操作。参见实例登录凭证管理（登录名/密码/密钥对）或设置或重置服务器密码。
操作步骤
通过RAM用户，RAM角色或企业SSO登录的用户，无法修改主账号的密码，请联系账号管理员登录主账号操作。
登录阿里云账号中心，在概览页面，单击登录密码对应的
图标进行修改。你也可以进入账号安全页面，在基本设置部分找到登录密码，单击修改。
进入验证身份页面后，选择以下任意一种方式完成身份验证：
安全手机号短信验证码：系统向您的安全手机号发送验证码。
支付宝扫码验证：使用支付宝 App 扫描页面二维码完成验证。
人脸扫脸验证：需完成个人实名认证后可用，通过面部识别验证身份。
如果以上方式均不可用，请单击页面上的无法完成验证？发起无法完成身份验证，如何申诉？。
重要从单击修改按钮到完成身份验证，需在 15 分钟内完成，否则验证链接失效，需重新发起修改操作。如遇超时或报错，建议：
清除浏览器缓存或使用无痕/隐私模式重试。
直接访问账号安全页面重新发起修改。
身份验证完成后，您可以输入新的登录密码，单击确定完成账号登录密码修改。
说明新密码需要满足以下复杂度要求：
6-20个字符，密码不能和登录名相同
只能包含字母、数字以及标点符号（空格不行）
字母、数字和标点符号至少包含 2 种
密码修改成功后，阿里云账号会退出登录，您可使用修改后的登录密码重新登录阿里云。
如果您的账号通过手机号或钉钉注册且从未设置过登录密码，操作入口与修改密码一致。进入账号中心 > 账号安全 > 基本设置 > 登录密码，单击修改。如果系统提示已设置但无法使用密码登录，可能是注册时系统自动生成了密码，建议通过忘记密码流程重置。
后续操作
密码修改成功后，您的阿里云账号会立即从所有设备退出登录。
请使用新密码重新登录阿里云控制台或阿里云App。
为了保障账号安全，当您使用新密码从不常用的设备或网络环境登录时，系统可能会要求您进行短信等方式的二次验证。
为保障账号安全，建议在修改登录密码后同步执行以下操作：
轮转 AccessKey（API 密钥）：如果怀疑账号存在泄露风险，请立即禁用或删除旧的 AccessKey 并创建新密钥，避免攻击者利用旧密钥继续访问云资源。
审查 RAM 用户及权限：检查 RAM 用户列表及权限策略，移除未经授权的 RAM 用户、异常权限策略或过期的临时授权，防止攻击者通过后门维持访问权限。
常见问题
进行身份验证时，我的安全手机/邮箱已不再使用，怎么办？
如果无法完成身份验证，请提交申诉并通过申诉流程完成密码修改，参考无法完成身份验证，如何申诉？
收不到短信验证码怎么办？
请按以下步骤排查：
短信验证码：检查手机是否欠费停机、信号是否正常、是否安装了拦截软件或将运营商号码加入了黑名单。
如果因网络延迟导致长时间未收到，请耐心等待或稍后重试。若问题仍然存在，请联系技术支持。
修改密码后为什么还能用旧密码登录？
这通常是浏览器缓存或自动填充导致的，并非密码未修改成功。请尝试以下方法：
清除浏览器缓存和自动填充的密码记录。
使用浏览器的无痕/隐私模式重新打开登录页面。
确认登录时手动输入了新密码，而非浏览器自动填充的旧密码。
如果排除缓存问题后仍无法登录，请通过忘记密码流程重置密码。
修改密码后其他设备会被强制退出吗？
是的。修改登录密码后，阿里云账号会立即从所有已登录的设备和会话中退出。这意味着：
所有设备（包括 PC、手机 App）需要使用新密码重新登录。
如果怀疑账号被盗用，修改密码是强制终止所有异常会话的有效手段。
建议同时通过操作审计查看近期登录记录，排查异常登录 IP。
能否关闭密码登录，只用手机验证码或通行密钥登录？
不支持。登录密码是阿里云账号的基础验证方式，即使已绑定多因素认证（MFA）、安全手机号或通行密钥（Passkey），密码登录入口仍会保留，无法关闭。
建议通过以下方式增强账号安全性，而非尝试关闭密码登录：
开启多因素认证（MFA），详见绑定或解绑虚拟MFA。
设置高强度密码并定期更换。
绑定安全手机号用于异常登录二次验证。
阿里云账号密码与 ECS/服务器密码有什么区别？
两者完全不同，不能混用：
类型 | 用途 | 修改方式 |
阿里云账号登录密码 | 登录阿里云控制台（本文档） | 账号中心 > 账号安全 |
ECS 实例密码 | 远程连接云服务器（SSH/RDP） | ECS 控制台 > 实例详情 |
轻量应用服务器密码 | 远程连接轻量服务器 | 轻量应用服务器控制台 |
如需修改服务器密码，请前往对应产品控制台操作。
如何修改账号登录名？
登录名是独立于登录密码的配置项，修改入口同样位于账号中心 > 概览或账号安全页面。登录名在注册时自动生成，支持修改为方便记忆的名称（支持中文、英文、数字）。详细操作请参见修改账号基本信息。