密码是保护托管账户的第一道防线——而一个账户通常有多个独立密码：控制面板密码、电子邮件密码以及 FTP 密码。定期更改密码，尤其是在怀疑密码泄露时，能大幅降低账户被入侵的风险。本指南将介绍如何在 DirectAdmin 中更改这三种类型的密码，并提供设置强密码的建议，以及忘记密码时的恢复方法。
更改 DirectAdmin 面板密码
- 使用当前密码登录 DirectAdmin
- 点击右上角的用户名 → 更改密码
- 输入您的当前密码，然后输入两次新密码
- 点击保存
更改电子邮件账户密码
- 在 DirectAdmin 中，前往 E-mail Manager → Email Accounts
- 找到您要更新的电子邮件地址
- 点击编辑图标
- 输入新密码并确认
- 点击保存
更改电子邮件密码后，如果您使用 SMTP/IMAP，请同时在邮件客户端（Outlook、Thunderbird、Apple Mail）中更新密码。
更改 FTP 账户密码
- 前往 Files → FTP Management
- 找到您要更改密码的 FTP 账户
- 点击更改密码
- 输入并确认新密码
- 点击保存
密码安全规范
- 至少 12 个字符长
- 混合使用大写字母、小写字母、数字和符号
- 避免使用字典词汇或可预测的规律
- 每个账户使用不同的密码
- 考虑使用密码管理器（Bitwarden、1Password）
忘记 DirectAdmin 密码？
如果无法登录，请通过 AsiaGB Billing 重置密码：
- 登录 billing.in.th
- 前往 Services → 选择您的托管套餐
- 在管理面板中找到密码重置选项
- 新密码将发送至您的注册邮箱
提示：在 DirectAdmin 中启用双因素身份验证（2FA）可增加额外的安全保障。即使密码被盗，攻击者仍需要您手机上的一次性验证码（OTP）才能登录。
常见问题解答
密码应该多久更改一次？
没有固定规则，但如果怀疑密码泄露、曾在公共电脑上输入过密码，或知道密码的团队成员已离职，应立即更改。如果您已经使用了一个强密码且没有重复使用，则无需过于频繁地更改。
更改面板密码后，是否必须同时更改电子邮件和 FTP 密码？
不需要。面板、电子邮件和 FTP 密码是各自独立的。更改其中一个不会影响其他密码。
如何找回忘记的 @yourdomain 邮件密码？
作为托管账户所有者，您可以直接在 DirectAdmin 中设置新的电子邮件密码，无需知道旧密码，然后在邮件客户端中更新即可。
什么情况下应该更改 DirectAdmin 密码？
即使密码已经很强，某些特定情况下也应立即更改密码，以在造成损失前消除风险。
账户可能已被入侵的迹象
- 服务器上出现您未上传的文件
- 您的账户在您不知情的情况下发送了邮件
- 登录 DirectAdmin 后发现您未曾更改的设置被修改
- Google Search Console 报告您的网站含有恶意软件
- 您的网站正在将访客重定向至未知 URL
- 托管服务商警告您 CPU 或带宽使用异常
日常需要更改密码的情况
- 授予开发者或承包商访问权限后，工作完成即应立即更改密码
- 知道密码的团队成员离开项目或组织
- 您在公共电脑或不可信的 Wi-Fi 网络上登录过
- 您使用相同密码的其他服务发生了数据泄露
- 同一密码已超过一年未更改
如果您的密码已经足够长、随机且每个账户唯一，则无需按固定日历周期更换。现代安全指南建议在有实际理由时再更改密码，而非强制周期性轮换。
如何设置强密码
强密码不仅仅是长度够长——还需要足够的复杂性和不可预测性，才能抵御暴力破解和字典攻击。
长度与熵值
- 对于 DirectAdmin 等重要账户，至少使用 16 个字符
- 混合使用大写字母（A–Z）、小写字母（a–z）、数字（0–9）和符号（如
!@#$%^&*()） - 同时使用四种字符类型会大幅增加可能的组合数量
- 避免重复字符（如
aaaa）和键盘连排（如qwerty或123456）
密码短语——易记且安全
与其使用毫无意义的字符串，不如考虑使用密码短语：将几个不相关的单词与数字和符号组合起来。例如，Purple!Mountain8Runs@Fast 共 24 个字符，能通过所有复杂度测试，且比 pM8rF! 更容易记忆。仅凭长度就已提供了极佳的安全性。
密码管理器
没有人能可靠地记住数十个强壮且唯一的密码。密码管理器通过为每个账户生成和存储安全密码来解决这一问题：
- Bitwarden — 开源，有免费版，支持所有设备和浏览器
- 1Password — 提供团队商业版，支持与同事安全共享密码
- KeePassXC — 将密码库存储在本地（无云同步），适合需要完全掌控数据的用户
使用密码管理器后，您可以为每个账户——DirectAdmin、各个邮件地址、FTP 账户及其他所有服务——使用完全随机且唯一的密码，而无需记住任何一个。
更改电子邮件账户密码与 DirectAdmin 密码的区别
一个常见的误解是 DirectAdmin 面板密码和电子邮件账户密码是同一个。它们实际上完全独立，了解其区别有助于您更有效地管理安全性。
为什么它们是独立的
- DirectAdmin 账户控制整个托管环境——应仅由系统管理员持有
- 每个电子邮件账户有自己的密码——员工可以拥有自己的邮件凭据，而无需知道面板密码
- 如果某个邮件密码被泄露，并不会导致 DirectAdmin 或其他邮件账户被访问
- 您可以随时在 DirectAdmin 中更改邮件密码，而不会影响面板密码
步骤详解：更改电子邮件账户密码
- 使用托管账户所有者凭据登录 DirectAdmin
- 前往 E-mail Manager → Email Accounts
- 找到您要更新的电子邮件地址
- 点击旁边的铅笔（编辑）图标
- 在 Password 字段中输入新密码
- 点击 Update Email 保存
更改密码后更新邮件客户端
如果该邮件账户已在桌面或移动邮件客户端中配置（Outlook、Thunderbird、Apple Mail 或使用 IMAP/SMTP 的手机邮件应用），您还必须在客户端中更新保存的密码。若不执行此步骤，客户端将返回身份验证错误，无法发送或接收邮件。大多数客户端会在检测到密码更改时自动提示您更新。
如何重置忘记的密码
如果您因忘记密码而无法登录 DirectAdmin，恢复方式取决于您需要重置的账户类型。
通过 Billing 重置 DirectAdmin 主密码
- 访问 billing.in.th，使用您注册 AsiaGB 时的邮箱登录
- 前往 Services 并选择您的托管套餐
- 在服务详情页面找到更改密码或登录 DirectAdmin 选项
- 输入新密码，或让系统为您自动生成一个
- 确认更改——新密码将在数秒内在 DirectAdmin 中生效
重置子用户密码（管理员操作）
如果您是经销商或已创建子账户，而某个子用户忘记了密码，您可以直接在 DirectAdmin 中为其重置：
- 使用更高级别的管理员账户登录
- 导航至 Admin Level → Show All Users
- 点击需要重置密码的子用户
- 选择 Modify Account 并找到密码字段
- 输入并保存新密码，然后通过安全方式将密码发送给该子用户
重置忘记的电子邮件账户密码
作为托管账户所有者，您有权在 DirectAdmin 中直接更改域名下任何邮件账户的密码——无需知道旧密码。只需编辑该邮件账户并输入新密码即可。这样的设计确保管理员始终能够恢复访问权限或帮助被锁定邮箱的员工。
提示：重置任何密码后，请立即在 DirectAdmin 中启用双因素身份验证（2FA）。即使新密码日后被泄露，攻击者仍需要您手机上的一次性验证码（OTP）才能登录。