忘记服务器密码大多是准备登录的时候才发现。阿里云控制台重置ECS实例密码的入口不难找到，进入ECS实例列表，选中目标机器，操作栏就有重置密码选项。点击进入后会出现选项，区分在线重置与离线重置，选错之后使用体验差距很大。
在线重置的特点是修改完成立即生效，不需要重启实例。它依赖实例内部安装的云助手Agent，控制台把新密码通过加密通道下发给Agent，由Agent在系统内部执行改密操作。整个过程服务器持续运行，业务不会中断。该方式同时支持Linux和Windows系统，但前提是云助手正常运行，版本满足最低要求，Linux版本不低于2.2.3.398，Windows版本不低于2.1.3.398。实例没有安装云助手，或是Agent进程异常，在线重置选项会不可点击，提交操作也会返回失败。
离线重置是另一种方案，不依赖云助手。控制台将新密码写入实例配置，等到服务器重启，系统读取配置完成密码更新。所以离线重置必须重启实例，没有其他办法。重启过程一般五到十分钟，服务器全程无法访问。业务不能中断的场景，只能选夜间或者流量低谷时段操作。离线重置还有限制，仅支持修改管理员账号密码，Linux对应root账号，Windows对应Administrator账号。想要修改ecs-user这类普通用户密码，离线重置无法实现，只能使用在线重置或者登录系统内部手动修改。
操作流程本身简单。进入控制台选中实例，打开重置密码弹窗，填写确认新密码。密码规则要求8至30个字符，大小写字母、数字、特殊符号四类字符至少包含三类。Windows实例存在额外限制，密码不能以正斜杠/开头。不少人习惯用这个符号作为密码首字符，在Linux系统正常，Windows环境会直接校验失败。
修改密码之后依旧无法登录，不要直接判定密码未生效。几种更常见的原因需要优先排查。Linux系统中，如果/etc/passwd和/etc/shadow文件被设置i或者a属性，密码写入操作会被拦截，重置不会生效。登录系统后执行lsattr /etc/passwd /etc/shadow查看文件属性，出现i或者a标记，使用chattr -i、chattr -a移除属性，再重新到控制台重置密码。另一种情况是实例部署了McAfee这类第三方杀毒软件，会拦截在线重置动作。遇到这类情况切换为离线重置，依靠重启机制绕过软件拦截。
磁盘空间耗尽也会造成密码重置失败。修改密码操作需要写入临时文件，磁盘空间不足时写入动作无法完成，页面提示操作成功，但实际配置没有更新。这个问题隐蔽性很强，常规排查思路不容易想到，前面几项排查完成仍无效时，检查磁盘占用情况。
还有一个容易忽略的情况，如果你修改过系统默认管理员用户名，比如把Linux的root改成别的名称，或是替换Windows的Administrator账号，控制台重置密码修改的依旧是原始默认管理员账号。你用来登录的账号名称已经变更，账号密码自然不匹配，登录失败。解决方式是使用修改后的账号登录系统，把管理员名称恢复默认，再使用控制台重置密码。
重置密码操作不会改动磁盘数据，不会删除文件，这点可以放心。但离线重置伴随重启，会中断正在运行的数据库、Web等服务，重启前确认没有未完成任务。快照不是强制操作，不过实例配置改动较多，重要配置没有整理归档时，花几分钟创建系统盘快照，成本很低，出现意外可以快速回滚。