腾讯云国际 CVM 重置密码：Linux 与 Windows 远程桌面

接手一台腾讯云国际站 CVM，或者自己早期图省事设了个弱口令，最容易撞上的就是 SSH 报 Permission denied。很多人第一反应是重装系统，其实大可不必——控制台本身就提供了重置密码的入口，改完重启即可恢复访问。下面按 Linux 和 Windows 两条线分别说明，并补充常见坑位。

重置前的准备

重置密码本质是改写实例的登录凭据，因此有几个前提要先确认：

• 实例处于「运行中」或「已关机」的正常状态，被隔离、销毁中、欠费停机的实例，重置按钮通常是灰的。
• 当前登录的子账号具备操作该实例的权限，只读账号看不到重置入口。
• 记下实例所在地域和 ID，避免在多台机器之间点错。

账号归属客户，云管家不代持密码。控制台登录信息、实例密码请自行保管，我们只协助排查流程问题。

Linux 实例：重置密码并切换到密钥登录

操作步骤：

1. 进入云服务器控制台，找到目标实例，进入实例详情。
2. 点击「重置密码」，输入新密码。建议长度 12 位以上，包含大小写、数字与符号。
3. 提交后按提示重启实例，密码才会真正生效。
4. 用新密码通过 SSH 登录验证一次。
5. 登录成功后，改用 SSH 密钥 登录，并在 sshd_config 中关闭密码登录（PasswordAuthentication no），重启 sshd。

轻量应用服务器同样有重置密码入口，注意别和 CVM 面板找错位置——两者控制台是分开的，入口名称相近但路径不同。

连不上先查端口。 端口没放通时，密码改对了也连不上。先看 轻量防火墙 的放通规则，再检查安全组。要记住：安全组和系统防火墙是两层，安全组放通了，系统内的 firewalld/ufw 没放通，照样连不上；反过来也一样。

对照表：Linux 登录方式优先级

Windows 实例：重置后走远程桌面

操作步骤：

1. 在控制台对 Windows 实例执行「重置密码」，同样需要重启生效。
2. 用远程桌面（RDP）连接，端口默认 3389。
3. 安全组与系统防火墙中，3389 只放行你自己的 IP，不要图省事开 0.0.0.0/0。
4. 登录后立刻修改计算机名和本地管理员密码，清理无关账号（尤其是默认启用但无人使用的账户）。
5. 检查是否开启了多余共享与远程协助，按需关闭。

Windows 实例如果长期暴露 3389 且密码简单，被爆破的风险很高。改密只是第一步，收敛来源 IP 才是关键。

常见问题

腾讯云国际 CVM 重置密码需要注意什么？

操作前先确认账号属于腾讯云国际对应站点，并备份关键数据或记录当前配置。按本文步骤完成后做一次验证。需要账号可申请账号，续费见自助充值。

出错后如何快速回滚或止损？

优先恢复到变更前的快照、镜像或原规则；若涉及计费或销毁类操作，先停止继续变更，再按官方控制台状态与工单路径处理。不确定时不要反复点击高危按钮。

没有对应云账号时怎么开始？

可先通过申请账号开通国际云账号，再用自助充值完成额度准备。新账号建议先完成 MFA、访问密钥收敛与费用告警，再部署业务。