腾讯云账号安全设置详解——手把手教你配置

账号安全设置那么多选项，到底哪些该开？怎么开？这篇文章把每一步都拆开，截图式讲解，你只需要跟着点就行。

一、登录保护：防止密码泄露后被盗

1.1 登录保护是什么？

登录保护是登录时除了密码，还要输入手机验证码或微信扫码，双重验证。

1.2 怎么开启？

登录腾讯云控制台，点击右上角头像，选择“账号中心”。

在左侧菜单选择“安全设置”。

找到“登录保护”，点击“开启”。

选择验证方式：手机短信或微信扫码。建议两个都开。

按提示绑定手机号或微信，设置完成。

效果：以后每次登录，输入密码后都会弹出验证窗口，输入验证码或微信扫码才能进入。

二、操作保护：防止误删、误改

2.1 操作保护是什么？

操作保护是在执行高风险操作（如删除服务器、修改安全组、释放资源）时，需要二次确认。

2.2 怎么开启？

同样在“安全设置”页面，找到“操作保护”。

点击“开启”。

设置验证方式（手机短信或微信扫码）。

保存。

效果：当你点击“删除”按钮时，系统会弹窗要求输入验证码，确认后才能继续。有效防止手滑或恶意操作。

三、多因素认证（MFA）：给账号加把“锁”

3.1 MFA是什么？

MFA是比手机验证码更安全的二次验证方式，使用虚拟MFA设备（如Google Authenticator）生成6位动态码，每30秒变化一次。

3.2 怎么绑定？

在“安全设置”中找到“多因素认证”。

点击“绑定”。

手机下载 Google Authenticator 或 腾讯云助手。

扫描屏幕上的二维码。

输入手机上显示的6位数字，点击“确认”。

绑定成功。

效果：登录时除了密码和手机验证码，还需要输入MFA动态码，三层防护。

四、子账号管理：不再共享主账号

4.1 为什么需要子账号？

多人共用主账号，一旦密码泄露，后果严重。子账号可以给不同人分配不同权限，离职时可以随时收回权限。

4.2 怎么创建子账号？

在控制台搜索“访问管理”，进入CAM控制台。

点击“用户” -> “新建用户”。

选择“自定义创建”，按向导填写。

用户名：如“zhangsan”

访问类型：选择“控制台访问”

控制台密码：可以选择“自动生成”或“自定义”

设置权限：可以直接选择“云服务器只读权限”，或者自定义。

点击“完成”，创建成功。

效果：张三可以用子账号登录，只能查看云服务器，不能修改删除。

五、API密钥管理：程序调用的“密码”

5.1 API密钥是什么？

API密钥是程序调用腾讯云API时使用的凭证，相当于程序的“密码”。SecretId是用户名，SecretKey是密码。

5.2 怎么管理？

在CAM控制台，点击“API密钥管理”。

可以看到已有的密钥，状态是“启用”或“禁用”。

点击“创建密钥”，生成新的SecretId和SecretKey。

将新密钥配置到程序中，确认运行正常后，禁用旧密钥。

定期（如每3个月）轮换一次，禁用不用的密钥。

重要：不要将密钥硬编码在代码中，不要上传到GitHub。

六、审计日志：谁做了什么，一清二楚

6.1 云审计是什么？

云审计记录所有API调用，包括操作人、操作时间、来源IP、操作内容。

6.2 怎么开启？

在控制台搜索“云审计”，进入CloudAudit控制台。

点击“创建跟踪集”。

选择存储位置（建议存到COS，长期保存）。

开启“记录所有事件”。

创建完成。

6.3 怎么查看？

在云审计控制台，点击“事件历史”。

可以按时间、操作人、资源类型筛选。

选择一条记录，可以看到详细信息。

效果：当发生异常操作时，可以快速定位是谁做的。

七、预算与告警：防止费用失控

7.1 预算设置

在控制台搜索“费用”，进入费用中心。

点击“预算管理” -> “创建预算”。

预算名称：月度预算

周期：每月

预算金额：如100元

添加提醒：50%、80%、100% 阈值，填写邮箱。

保存。

效果：当消费接近阈值时，你会收到邮件提醒，及时处理。

7.2 资源监控告警

进入云监控控制台。

点击“告警策略” -> “新建”。

选择要监控的资源（如云服务器）。

设置指标（如CPU使用率 > 80%）。

配置通知方式（邮件、短信）。

保存。

效果：服务器异常时，你第一时间知道。

八、结语

账号安全设置，看起来步骤多，其实一次配置好，以后就省心了。建议你花半小时，把上面这些设置都走一遍。安全，从来不是一句口号，而是每一个开关、每一次验证的积累。

如果需要更深入咨询了解可以联系全球代理上TG:@jinniuge  他们在云平台领域有更专业的知识和建议，他们有国际阿里云，国际腾讯云，国际华为云，aws亚马逊，谷歌云一级代理的渠道，客服1V1服务，支持免实名、免备案、免绑卡。开通即享专属VIP优惠、充值秒到账、官网下单享双重售后支持。不懂找他们就对了。