在搬瓦工后台，有两个地方可以“加锁”。一处是官网的 Client Area，只能用邮箱或短信做一次性验证；另一处才是本文主角——KiwiVM 面板的 Google 两步验证。它真正保护的是你那台 VPS 的开关机、快照、重装等核心操作。下面把 2025 年 8 月官方后台的最新路径拆解成 30 秒动作，按顺序做完即可完成。
什么是谷歌两步验证？
首先在这里给大家介绍下什么是谷歌两部验证，我们按照它的字面意思理解就行，也就是登录帐号的时候需要两步。在正常情况下我们登录账号的时候只需要输入“用户名”和“密码”就可以了，现在如果开启了谷歌两部验证，就多出来了一个“动态验证码”，必须再次输入一个随机生成的动态验证码才能进行登录，这也是对账户多了一层安全保障。
怎样开启谷歌两部验证？
首先我们需要一部手机，安卓（Android）、苹果（IOS）、Windows系统都可以，因为我没有Windows系统的手机，在这里不能以Windows系统做演示，下面分别以安卓（Android）和苹果（IOS）系统教大家怎样开启谷歌两步验证。
登录搬瓦工KiwiVM后台管理面板，点击左侧菜单栏的“Two-factor authentication”，然后点击“Continue”进行操作，如图：
Two-factor authentication
进入后，我们可以看到下图这个样子，需要先下载”Google Authenticator，在这个页面里已经分别提供了Android、IOS、Windows的下载地址，按照自己手机的操作系统进行相应的下载以及安装。
1、安卓系统开启谷歌两步验证
如果是安卓系统，可能直接下载后无法使用，目前国产手机的安卓系统几乎已经没有内置谷歌服务框架，，因为我们使用的是谷歌两部验证。谷歌家的东西，在一般情况下不会单独运行，需要借助谷歌三件套来支撑（Google Play商店、Google Play服务以及Google服务框架），网上有很多谷歌三件套一键安装，大家可以自行搜索下载，需有鉴别垃圾软件的能力。
Two-factor authentication
安装成功后打开手机上刚刚下载的“Authenticator”如图：
Authenticator
然后扫描二维码或者手动输入“account key”密钥，如图：
Authenticator
扫描后手机上将会出现一个6位数的动态码，如图：
Authenticator
将生成的6位动态码填入搬瓦工后台的验证框内，如图：
Two-factor authentication
设置完成后请务必记下页面上的“backup key”密钥，或者保存刚才的二维码，更换手机或者重装系统后可以重置谷歌二次验证，如图：
Two-factor authentication
（如果不保存二维码或者密钥，一旦手机丢失将无法找回账号，切记！）
设置成功后，我们下次登录输入密码后，会跳转到谷歌二次验证页面就行验证，然后查看手机上生成的动态码填入即可，如图：
Two-factor authentication
到此安卓系统开启谷歌两部验证已经设置成功，下面是苹果（IOS）系统开启谷歌两步验证的方法。
2、苹果（IOS）系统开启谷歌两步验证
苹果（IOS）系统开启谷歌两步验证方法同安卓系统，这里将简单的进行介绍下，首先去“app Store”下载“Google Authenticator”，如图：
Google Authenticator
打开“Google Authenticator”点下面的开始设置，如图：
Google Authenticator
在设置页面可以看到有2中选择，一种为扫面条形码，另一种为手动输入验证码，如图：
Google Authenticator
登录搬瓦工KiwiVM后台管理面板，点击左侧菜单栏的“Two-factor authentication”，然后点击“Continue”可以看到页面的二维码和“backup key”密钥，然后扫一扫或者手动输入“backup key”密钥，把获得的6位数动态码填入页面下方的框中，然后点击“Complete setup”即可，如图：
Two-factor authentication
这时已经设置成功，可以看到页面上的“backup key”密钥，把它记下来进行保存，也可以保存刚刚我们扫描的二维码（如果不保存二维码或者密钥，一旦手机丢失将无法找回账号，切记！），如图：
Two-factor authentication
然后再次登录搬瓦工的时候机会提示你输入谷歌二次验证的动态码，这时只需要拿出手机打开“Google Authenticator”查看6位动态码输入进去就完成了登录。
教程看起来也不复杂，操作起来也很简单，设置谷歌二次验证能很好的保护我们帐号的安全，不过大家需要记下二维码和“backup key”密钥，一旦更换手机或者手机丢失的情况我们没有动态码是登录不了网站的，所以保存二维码和“backup key”密钥非常的重要。
第一步：准备
- 手机装好 Google Authenticator 或 Authy（支持云同步更安心）。
- 打开密码管理器或笔记本，准备记录 16 位 Backup Key——这是你手机丢失后的唯一后门。
第二步：扫码绑定
- 登录搬瓦工官网 → Services → 点对应 VPS → KiwiVM Control Panel。
- 左侧菜单找到 Two-factor authentication → Continue。
- 页面弹出二维码：
• 用 Authenticator 扫码 → 手机立刻生成 6 位码；
• 将 6 位码填入网页空白框 → Complete Setup。 - 出现绿色提示 Activated successfully 即绑定完成。此时页面上会显示 Backup Key，请立刻抄下并离线保存。
第三步：日常登录
- 以后每次进入 KiwiVM，除了输入密码，还需输入 Authenticator 的 6 位动态码。手机没电？点“Use Backup Key”并填入那串 16 位字符即可一次性登录。
第四步：一键关闭
- 如需取消，回到同一菜单 → Deactivate → 输入 6 位码 → 完成。整个过程不会重启服务器，也不会影响网站运行。
30 秒给 KiwiVM 加把锁，密码泄露也进不了你的服务器。把这篇文章收藏起来，下次换手机或重装系统时再翻出来备用，确保 VPS 永远只由你掌控。
