怎样禁止阿里云服务器通过控制台重置 root 密码？

[baobao1270]

如图，我想要这个“设置密码”功能不起作用，实现不能通过控制台重置 root 密码。

[chinanala]

实测使用 dd 纯净安装系统后干掉阿里云监控进程就无法通过控制台重置密码了

[zqfxch]

楼上有点过了，一般不会到这么严重。
不过楼主当你密码丢失的时候重置不了的时候就不要找售后了

[wdlth]

LUKS 自动挂载也是可以 DUMP 出来的
https://blog.appsecco.com/breaking-full-disk-encryption-from-a-memory-dump-5a868c4fc81e

[james122333]

云服务有好有坏阿 还有以为放个 jar 档就没事的
这行业很占优势的

[james122333]

做正事有做正事的好

[opengps]

为什么要做这个操作？

失去了后台密码管理能力，麻烦的是你自己，密码忘记，或者被恶意脚本篡改之类的情况，你不依赖主机内部插件就只能选择重装系统了

如果你担心的是云厂商碰你数据，那么这个操作丝毫不起作用，虚拟机后台可以轻松多副本，选规范化运维的大厂相对可靠，不仅仅是规定不能碰用户数据，流程上也会禁用相关权限。

真如果你服务器上运行了某些违规严重的东西，那么任何一家厂商，都需要对某单位提供支持，我做阿里云业务时候听说过一些，阿里云有专门的法务部对接一些案子

[lc7029]

你的机器在云上，宿主机都是云厂商的，能读写你的磁盘，不让云做这些事情是实现不了的。

[inwar]

试一下把 cloud-init 卸载了,没有验证过,不过改密应该是依赖这个,卸载后磁盘扩容这些云镜像功能也会失效