如何关闭 AWS root 账号的 MFA 认证

发表于2025-05-20|更新于2026-08-06|软件AWS

|总字数:176|阅读时长:1分钟

警告：关闭 root 账号的 MFA 认证存在较高风险。AWS 通常不建议此操作，因为 root 账号拥有对所有 AWS 资源的完全控制权限。如果密码或账号信息泄露，可能导致严重的安全事故。

关闭步骤

使用 root 账号登录 AWS 管理控制台
点击右上角账号名称
选择”安全凭证”选项

在页面中找到”多重身份认证(MFA)”部分
点击”删除”即可

然后会收到邮件提醒：

如果遇到这个报错，那么重新登陆之后再重复前面的步骤：

1	To complete this action, please ensure that you are authenticated with an MFA device that is enabled for this user.

文章作者: 忘机山人

文章链接: https://blog.no-claw.com/f4ce40dc/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC 4.0 许可协议。转载请注明来源镜湖！

赞助

微信
支付宝

相关推荐

使用 OpenList 将 S3 转换为 WebDAV

Amazon S3 是一种高可扩展、低延迟的对象存储服务，广泛用于存储和管理数据。尽管目前有多个工具来将 S3 与其他存储解决方案（如 Storage Gateway，EMRFS 或者 S3FS 等）集成，但今天我们介绍一个新的方法，通过使用 OpenList，将 S3 存储转换为 WebDAV，简化文件管理和访问。本文将引导你通过 Docker Compose 启动 OpenList，并将其与 Amazon S3 配置，以便通过 WebDAV 协议进行访问。步骤 1：使用 Docker Compose 启动 OpenList首先，我们需要通过 Docker Compose 来启动 OpenList 服务。以下是一个示例 docker-compose.yml 配置文件： 12345678910111213services: openlist: image: "openlistteam/openlist:latest" container_name: openlist volumes: - "./data:/opt/o...

Cognito OIDC接入

做业务时，”用户登录”这件事几乎绕不过去。自己写一套账号密码系统？又是加密、又是找回密码、又是防刷，光想想就头大。更聪明的做法是：把身份认证外包给专业的身份提供商（IdP），自己只负责”拿到一个可信的用户身份”。这就是 OIDC（OpenID Connect）协议要解决的事。今天这篇文章，我会带你用 Python 最好用的 OAuth/OIDC 库 —— Authlib，接入 Amazon Cognito，跑通一个完整的登录 / 回调 / 登出流程。看完你会收获： OIDC 的核心概念（5 分钟讲明白） Cognito User Pool 的配置步骤（附截图要点）一份可以直接跑的 Flask 示例代码生产环境的 6 个避坑建议文章字数比较多，建议先点个在看，收藏着慢慢看 👇 一、5 分钟搞懂 OIDC如果你之前听过 OAuth 2.0，那 OIDC 可以理解为： OIDC = OAuth 2.0 + 身份层（ID Token） OAuth 2.0 解决的是”授权”（我允许第三方访问我的某些资源），OIDC 在它的基础上...

懒猫微服实战入门（六）：使用2fauth共享你的MFA

标题有点绕口，甚至听起来有点反直觉。故事的背景是这样的，去参加了 AWS 的活动给的账户强制开 MFA，但是我们还想团队内部 share 使用，于是产生了这个需求。登录到 AWS 的控制台强制开了 MFA，而且在第一次注册的时候强制绑定多因子验证。这也就意味着，其他人如果想登录这个账户就得随时 call 我，然后我去发给他数据验证码，这实在很不方便，所以想到了共享的 MFA 的需求。头几天逛商店看到的，觉得项目有点意思就下载了，没想到这么快用到了。懒猫商店，一键部署很方便，当成 Saas 服务来用，完全不考虑部署运维的事情。之前给小伙伴开了懒猫微服的账户，共享了 planka 来看项目进度，这次把 2fauth 的权限也添加给他。首先我这边先注册管理员的账户，默认是登录页面，需要切换一下。登录之后会提示绑定一下这个账户的 MFA，我就是为了不在手机上安装 MFA 软件才用这个的，就不要套娃了。反正外面还有懒猫的验证系统，那个还有 TLS 加密，安全码验证。选择不绑定设备之后，在这里导入需要设置的 MFA，这可以用摄像头或者导入二维码文件。我用的电脑端，所以...

使用 AWS SES + S3 发送 HTML 邮件

在营销、通知等场景中，我们经常需要发送格式丰富的 HTML 邮件。本文介绍如何用 Python + boto3，从 S3 读取 HTML 模板并通过 SES 发送邮件。架构S3 (HTML模板) → Python脚本 → SES → 收件人前置条件 AWS 账号已开通 SES 服务，且发件地址已验证 S3 Bucket 中已上传 HTML 模板文件本地已配置 AWS 凭证（aws configure 或 IAM Role）安装依赖：pip install boto3 核心代码12345678910111213141516171819202122232425262728293031323334#!/usr/bin/env python3"""从 S3 读取 HTML 模板并通过 SES 发送邮件"""import boto3REGION = '<region>'BUCKET = '<your-bucket-name>'TEMPLATE_KEY = &...

Amazon Bedrock AgentCore 开发实战（一）：本地构建 AI Agent

在 AI Agent 开发过程中，快速迭代和即时反馈至关重要。Amazon Bedrock AgentCore 提供了完整的本地开发支持，让开发者能够在本地环境中构建、测试和调试 Agent，然后无缝部署到云端。本文将带您从零开始，在本地搭建 AgentCore 开发环境，并通过详细的代码解析，帮助您深入理解每一个技术细节。 Amazon Bedrock AgentCore 简介Amazon Bedrock AgentCore 是一套专为 AI Agent 设计的企业级基础设施服务。它解决了 Agent 从原型到生产过程中的核心挑战： AgentCore Runtime：无服务器运行时环境，支持最长 8 小时的任务执行和 100MB 的请求负载 AgentCore Memory：提供短期和长期记忆管理，支持跨会话的上下文保持 AgentCore Gateway：统一的工具网关，支持 MCP 协议的工具发现和调用 AgentCore Identity：安全的身份认证和授权管理本地开发的优势在于：开发者可以在熟悉的环境中快速验证想法，无需等待云端部署，同时保持与生产环境一致的...

学云计算到底是在学什么？

个人感觉 AWS 甚至很多云计算平台都被过分神话了。以下是个人经验，不喜勿喷。人话版本学什么？怎么启动虚拟机，以及如何进行远程管理，比如 SSH 和 DRP。对象存储 S3。如果你能自建 MinIO 或者 RustFS 也没问题，如果你喜欢 OpenStack Swift 也行。 Docker/K8S。这帮人天天吹云原生，其实主要还是容器充分可以利用云上的弹性。网络基础，比如为什么我连不上某台机器，能从网络链路都排查一遍。为什么还有各种组件？举几个例子：中间件或者数据库软件很多都有 PaaS 版本，主打一个“开箱即用”。好处是一键配置多可用区，一键安装软件，让开发人员不用考虑多余的事。曾经的槽点：某些云厂商直接把开源软件托管来卖，所以才有后来一些厂家改商用 License 的事。分布式计算软件安装繁琐，对小白友好直接控制台点点点，文科生也能学会。都上云了，你可以不用，但云厂商一定要有，否则对不起“宇宙厂”的名头。上了云成本就一定小吗？不一定，需要在可用性、经济性、性能之间取舍。很多 HA 的功能是冗余的，分布式软件自己带了一套，云上又做...

评论

数据加载中