群晖登录收不到验证码：替代登录四条路与管理员重置双重验证
痛点场景
双重验证开着，安全性确实上来了，但代价也真实存在：手机换机、出差信号差、或者验证策略突然变了，OTP（一次性验证码）迟迟收不到，管理员被挡在自己 NAS 门外。官方知识库对此有专门一篇《收不到 OTP。我该怎么办？》，本文按官方口径把处置路线整理成“先绕、再重置、后预防”三层。
先分清一个名称问题，后面找菜单才不会迷路：
- DSM 7.0 及以上版本和 DSM Enterprise（PAS）：功能叫双重验证；
- DSM 6.2 及更早版本：功能叫两步骤验证。
第一层：替代登录，先别急着重置
OTP 收不到，不代表帐户进不去。官方按 OTP 的触发来源给了两套办法。
如果 OTP 由 AMFA（Adaptive MFA）触发，以下任一方式可以避免再次触发双重验证：
- 从您之前使用过的设备登录；
- 从您的**局域网（LAN）**登录。
如果 OTP 不是由 AMFA 触发：如果您已设置批准登录、硬件安全密钥或备份电子邮件，请改用其中一种方法登录。
这一层的启示很直接：批准登录、备份电子邮件这些后备通道，必须在还能登录的时候就提前配好，等被锁在门外再想起来就晚了。
第二层：禁用双重验证
替代方式也用不上时，就要重置双重验证，路径取决于管理员数量。
系统有多个管理员时，请管理员为其他用户和其他管理员重置：
- 进入控制面板：
- DSM 7.0 及以上版本和 DSM Enterprise（PAS）：进入用户和群组选项卡；
- DSM 6.2 及更早版本：进入用户选项卡；
- 选择需要重置双重验证的用户，单击编辑；
- 在信息选项卡中执行：
- DSM 7.0 及以上版本和 DSM Enterprise（PAS）：单击禁用双重验证；
- DSM 6.2 及更早版本：单击重置两步骤验证。
您是仅存的一名管理员时：官方给的路径是按适用于您操作系统版本的文章，使用模式 1 重置 Synology 系统（DSM 6.2.4 或以上版本、DSM 6.2.3 或更早版本、DSM Enterprise 各有对应教程）。这是最后手段，动手前确认数据备份完好。
第三层：预防——把时间同步修好
官方在注意事项里点了一个高频根因：为确保双重验证今后正常运行，请确保 Synology 系统正在与 NTP 服务器同步，且系统时间正确。路径：使用属于 administrators 群组的帐户登录，进入 Synology 系统 > 控制面板 > 区域选项 > 时间 > 时间设置检查。OTP 本质上跟时间窗口强相关，系统时间漂移会让验证码永远“过期”。
运维建议
- 保留至少两名管理员，互为重置通道，避免“仅存一名管理员”走到模式 1 重置那一步；
- 批准登录、硬件安全密钥、备份电子邮件至少配一样，给替代登录留后门；
- 把 NTP 时间同步纳入例行检查项，别让时间漂移制造“假锁死”。
被锁在门外时的处置顺序，本身就是一套运维预案。诚鑫致达科技给客户交付系统时，会把双重验证的后备通道和重置路径一并写进交接文档，真出状况时按单操作就行。