Ctrl Alt Delete 重启功能有办法彻底禁用吗

[rv54ntjwfm3ug8]

我担心有服务器 VNC （硬件，未进系统也能操作）权限的用户会通过重启修改其它用户密码，禁用 ctrl-alt-del.target 后两秒内按 7 次 Ctrl Alt Delete 还是会重启服务器，请问有没有彻底禁用 Ctrl Alt Delete 重启功能的方法？

[iseki]

建议换个思路，全盘加密可信引导

[om2mo]

组策略

[quxuanxuan]

vnc 加个密

[dousha99]

我认为是有的，这可能需要修改内核源码中关于 ctrl + alt + del 中断处理的部分。

不过可以换个思路，在 grub 层面，可以设置超级用户密码。这样即使重启，在不接触硬件的情况下（不能插入自己的启动盘的情况下）就不能编辑启动参数了，从而可以避免修改内核带来的各种不便。

[iseki]

人家万一给你用别的办法把内核憋爆了，还是会自动重启，没有用

[codehz]

怎么就变成内核控制了（
你 x11/wayland 图形界面都可以劫持掉这个按键。。
Systemd 的话 systemctl mask ctrl-alt-del.target 就可以了（然后立即生效的话要 reload daemon

[rv54ntjwfm3ug8]

@codehz #6 看帖子，我已经试过 mask ctrl-alt-del.target 了，但是 2 秒内按 7 次 ctrl-alt-del 还是会强制重启。

[codehz]

那用 CtrlAltDelBurstAction 选项 设置为 ignore

[codehz]

看了一眼，现在得设置为 none

[wxlg1117]

禁止通过 Ctrl+Alt+Del 重启系统
说明

操作系统默认能够通过“Ctrl+Alt+Del”进行重启，禁止该项特性可以防止因为误操作而导致数据丢失。
实现

禁止通过“Ctrl+Alt+Del”重启系统的操作步骤如下：

删除两个 ctrl-alt-del.target 文件，参考命令如下：

rm -f /etc/systemd/system/ctrl-alt-del.target
rm -f /usr/lib/systemd/system/ctrl-alt-del.target

修改 /etc/systemd/system.conf 文件，将#CtrlAltDelBurstAction=reboot-force 修改为 CtrlAltDelBurstAction=none 。

重启 systemd，使修改生效，参考命令如下：

systemctl daemon-reexec

[LGA1150]

Alt+SysRq+B 了解一下