如何关闭 AWS root 账号的 MFA 认证

发表于2025-05-20|更新于2026-08-06|软件AWS

|总字数:176|阅读时长:1分钟

警告：关闭 root 账号的 MFA 认证存在较高风险。AWS 通常不建议此操作，因为 root 账号拥有对所有 AWS 资源的完全控制权限。如果密码或账号信息泄露，可能导致严重的安全事故。

关闭步骤

使用 root 账号登录 AWS 管理控制台
点击右上角账号名称
选择”安全凭证”选项

在页面中找到”多重身份认证(MFA)”部分
点击”删除”即可

然后会收到邮件提醒：

如果遇到这个报错，那么重新登陆之后再重复前面的步骤：

1	To complete this action, please ensure that you are authenticated with an MFA device that is enabled for this user.

文章作者: 忘机山人

文章链接: https://blog.no-claw.com/f4ce40dc/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC 4.0 许可协议。转载请注明来源镜湖！

赞助

微信
支付宝

相关推荐

让 OpenSearch 支持单点登录：从密码登录到 OpenID Connect

之前我们用 Helm 在 Kubernetes 上部署了 OpenSearch 集群，使用默认的数据库密码进行登录。今天来介绍如何接入 Amazon Cognito 作为 OpenID Connect（OIDC）身份提供商，让Dashboard 实现企业级 SSO 单点登录，同时让 OpenSearch API 也支持 JWT Token 认证。 OpenID Connect 的提供商我选择了 Amazon 的 Cognito，然后对应的Dashboards（前端跳转）和 OpenSearch Security（后端验证）都要单独来做集成。 OIDC 是通用协议，Cognito 只是本文选的提供商，换 Keycloak、Okta、Auth0 都一样第一步：创建 Cognito App Client在 Cognito 控制台创建一个 App Client,因为我做了端口映射，所以回调和注销的URL都是localhost：勾选”生成客户端密钥”（Generate client secret）认证流程勾选：授权码授权（Authorization code grant）、USE...

EC2 没有绑定 EIP，重启后 IP 会变？DDNS-GO 自动更新你的域名

在 IPV4 即将枯竭的年代，云服务商的 EIP 也开始收费了。对于没有弹性公网 IP（EIP）的云服务器，我们可以通过 DDNS-GO 实现动态域名解析。本文介绍了如何使用 Docker 快速部署 DDNS-GO，并借助 DDNS 实现动态域名绑定，从而让服务器即使公网 IP 变化，也能够实时更新域名解析记录，这样只需要使用域名访问，不再需要在控制台查看。安装 Docker使用官方安装脚本快速安装 Docker： 12curl -fsSL https://get.docker.com -o get-docker.shsudo sh get-docker.sh 设置 Docker 开机自启并立即启动： 1sudo systemctl enable --now docker 添加当前用户到 docker 用户组（避免每次用 sudo）1sudo usermod -aG docker $USER 生效方式：推荐：重新登录终端会话或使用临时方式立即生效： 1newgrp docker 验证是否配置成功： 1docker info 若无权限报错，则配置已生效。 D...

手把手搞定报名亚马逊科技认证

亚马逊云科技认证考试为我们这些技术从业者提供了提升专业技能的机会。无论选择线上还是线下考试，每种方式都有其独特的优势和挑战。选择合适的考试方式将帮助我们更好地展示自己的技术水平。以下是我对不同考试方式的优缺点介绍，以及各科目的考试代码。希望这些信息能帮助大家在备考过程中做出最优选择。考试方式介绍线上考试优点：方便快捷：无需通勤，考生可以根据自己的时间安排进行考试。高灵活性：考试预约灵活，基本上每天都可以进行。缺点：环境要求较高：考试时屋内只能有考生一人，且不能有其他声音，否则监考官会关闭考试界面。网络要求高：需要连接海外的直播平台发送摄像头内容，如果监考官无法看到考生，考试也会被关闭。线下考试优点：环境稳定：无需担心家中环境问题，且由线下监考员监考。简便的身份验证：只需携带身份证和社保卡即可。缺点：考点少且难预约：例如，北京的考点不多且预约困难，多数考点位于郊区，如大兴和昌平。时间限制：考点通常只在工作日开放，考生可能需要请假参加考试。各科目考试代码帮助大家更好地准备和选择考试内容。我总结了亚马逊云科技现在的认证：报名步骤首先，您需要...

懒猫微服实战入门（六）：使用2fauth共享你的MFA

标题有点绕口，甚至听起来有点反直觉。故事的背景是这样的，去参加了 AWS 的活动给的账户强制开 MFA，但是我们还想团队内部 share 使用，于是产生了这个需求。登录到 AWS 的控制台强制开了 MFA，而且在第一次注册的时候强制绑定多因子验证。这也就意味着，其他人如果想登录这个账户就得随时 call 我，然后我去发给他数据验证码，这实在很不方便，所以想到了共享的 MFA 的需求。头几天逛商店看到的，觉得项目有点意思就下载了，没想到这么快用到了。懒猫商店，一键部署很方便，当成 Saas 服务来用，完全不考虑部署运维的事情。之前给小伙伴开了懒猫微服的账户，共享了 planka 来看项目进度，这次把 2fauth 的权限也添加给他。首先我这边先注册管理员的账户，默认是登录页面，需要切换一下。登录之后会提示绑定一下这个账户的 MFA，我就是为了不在手机上安装 MFA 软件才用这个的，就不要套娃了。反正外面还有懒猫的验证系统，那个还有 TLS 加密，安全码验证。选择不绑定设备之后，在这里导入需要设置的 MFA，这可以用摄像头或者导入二维码文件。我用的电脑端，所以...

Amazon OpenSearch Service 现在支持 JSON Web Token（JWT）身份验证和授权

最近，Amazon OpenSearch 推出了一个新功能，支持 JWT 认证和授权。虽然这个功能在开源的 OpenSearch 中早已存在，但在托管的 Amazon OpenSearch 中的实现一直不够理想。此前的授权方式控制台登录内部数据库：使用基本的用户名和密码进行 HTTP 验证。如果切换到其他认证方式（如 IAM 或 SAML），此验证方式将被禁用。 IAM 主用户：实际上是通过 Cognito 进行验证。由于中国区没有用户池，设置为 IAM 作为主用户故无法使用。 SAML 单点登录：与 SAML 身份提供商（如 Azure AD、Auth0）集成。SAML 身份验证仅能在浏览器中访问 OpenSearch Dashboard，开启 SAML 后会禁用基本的 HTTP 验证。编程方式对于 SDK 而言，可以通过在 HTTP 请求中携带用户名和密码，或使用 SignV4 携带 IAM 身份信息进行认证。常见的解决方案包括：控制台和 SDK 都使用内部数据库的主用户进行基本 HTTP 验证。控制台使用内部数据库或 SAML 凭证登录 OpenSearch...

零代码改动！用 Docker 将 Flask 应用部署到 AWS Lambda

你有一个现成的 Flask API，想部署到 AWS Lambda 享受 Serverless 的好处，但又不想改代码？AWS Lambda Web Adapter 可以帮你实现。本文将手把手教你如何使用 Docker + Gunicorn + Lambda Web Adapter，将 Flask 应用部署到 Lambda，并通过 API Gateway 对外提供服务。为什么选择这个方案？传统方式部署 Flask 到 Lambda 需要使用 Mangum、aws-wsgi 等第三方库，需要修改代码添加 handler。而 Lambda Web Adapter 是 AWS 官方方案，有以下优势：零代码改动：Flask 代码完全不用改生产级配置：可以使用 Gunicorn 作为 WSGI 服务器本地开发友好：同一个 Docker 镜像本地和 Lambda 都能跑框架无关：Flask、Django、FastAPI 都支持架构概览12345客户端 → API Gateway → Lambda (Docker 容器) ...

评论

数据加载中