两步验证开启方法与验证码丢失的解除
两步验证（2FA）给账号再加一道动态码，登录时除密码外还要输验证器上的 6 位数字。每个用户独立开启，互不影响。
开启步骤
- 手机装一个支持 TOTP 的验证器：Google Authenticator、Microsoft Authenticator 等；
- 登录站点，进「个人资料」页，点「启用 2FA」；
- 用验证器扫二维码，把验证器生成的 6 位代码填回去，点「验证」完成绑定。
此后每次登录，密码之后会多一个 OTP 输入框，填验证器当前数字即可（30 秒刷新一次）。
验证码丢了怎么解
普通用户：联系管理员，后台「用户」页选中该账号点「取消两步验证」（v3.30.0 起的界面入口；更老版本需升级）。
管理员自己丢了：进程序目录执行解除命令：
- Windows：
.\alist.exe cancel2fa - Linux：
./alist cancel2fa - Docker：
docker exec -it alist ./alist cancel2fa
执行后重启程序生效。
什么时候值得开
- 站点暴露公网、多人使用：管理员账号强烈建议开；
- 内网自用、仅自己访问：可选；
- 忘了输动态码导致被锁：连续输错会触发登录锁定，处理方式见密码问题。
2FA 界面与入口可能随版本变化，以官方最新版为准。