變更 AWS 帳戶根使用者 的密碼 - AWS Identity and Access Management

變更 AWS 帳戶根使用者 的密碼

您可以在安全憑證或帳戶頁面上變更電子郵件地址和密碼。您也可以在 AWS 登入頁面上選擇 Forgot password? (忘記密碼？) 以重設您的密碼。

若要變更根使用者的密碼，您必須以 AWS 帳戶根使用者 (而非 IAM 使用者) 身分登入。若要了解如何重設忘記的根使用者密碼，請參閱 重設遺失或忘記的根使用者密碼。

為了保護您的密碼，請務必遵循這些最佳實務：

  • 定期變更您的密碼。

  • 請保持您密碼的私密性，因為任何獲知您的密碼的人員都能存取您的帳戶。

  • 在 AWS 上使用不同於您在其他網站使用的密碼。

  • 避免使用容易猜中的密碼。這些密碼包含，例如 secret、password、amazon 或 123456。另外還要避免使用字典字詞、您的名字、電子郵件地址或其他可以輕鬆取得的個人資訊。

重要

使用 AWS Organizations 管理的 AWS 帳戶可能已為成員帳戶啟用集中式根存取權。這些成員帳戶沒有根使用者憑證，無法以根使用者身分登入，而且無法復原根使用者密碼。如果需要執行要求根使用者憑證的任務，請聯絡您的管理員。

AWS 管理主控台
變更根使用者的密碼
最低許可

若要執行下列步驟，您至少必須擁有下列 IAM 許可：

  • 您必須以 AWS 帳戶 根使用者身分登入，這樣做不需要額外的 AWS Identity and Access Management (IAM) 許可。您無法以 IAM 使用者或角色的身分執行這些步驟。

  1. 開啟 AWS 管理主控台，並使用您的根使用者憑證登入。

    如需說明，請參閱 AWS 登入 User Guide 中的Sign in to the AWS 管理主控台 as the root user。

  2. 在主控台的右上角，選擇帳戶名稱或號碼，然後選取安全憑證。

  3. 在帳戶頁面的帳戶設定旁，選擇編輯。出於安全目的，系統會提示您再次進行身分驗證。

    注意

    如果您看不到編輯選項，則可能是您未以帳戶根使用者的身分登入。在以 IAM 使用者或角色的身分登入時，您無法修改帳戶設定。

  4. 在更新帳戶設定頁面上，選擇密碼下方的編輯。

  5. 在更新您的密碼頁面上，填寫目前的密碼、新密碼和確認新密碼欄位。

    重要

    確保選擇強式密碼。雖然您可以設定 IAM 使用者的帳戶密碼政策，但該政策不適用於根使用者。

    AWS 要求您的密碼符合以下條件：

    • 它必須至少有 8 個字元，最多 128 個字元。

    • 它至少混用 3 種下列類型字元：大寫、小寫、數字和 ! @ # $ % ^ & * () <> [] {} | _+-= 符號。

    • 它不能與您的 AWS 帳戶 名稱或電子郵件地址相同。

  6. 選擇儲存變更。

AWS CLI or AWS SDK

AWS CLI 不支援此任務，其中一個 AWS SDK 中的 API 操作也不支援。您只能透過使用 AWS 管理主控台 執行此任務。