我担心有服务器 VNC (硬件,未进系统也能操作)权限的用户会通过重启修改其它用户密码,禁用 ctrl-alt-del.target 后两秒内按 7 次 Ctrl Alt Delete 还是会重启服务器,请问有没有彻底禁用 Ctrl Alt Delete 重启功能的方法?
|
1
建议换个思路,全盘加密可信引导
|
|
qu771M5iZv41syn9Apr 25, 2021 via iPhone
2
组策略
|
|
quxuanxuanApr 25, 2021
3
vnc 加个密
|
|
4
我认为是有的,这可能需要修改内核源码中关于 ctrl + alt + del 中断处理的部分。
不过可以换个思路,在 grub 层面,可以设置超级用户密码。这样即使重启,在不接触硬件的情况下(不能插入自己的启动盘的情况下)就不能编辑启动参数了,从而可以避免修改内核带来的各种不便。 |
|
isekiApr 26, 2021
5
人家万一给你用别的办法把内核憋爆了,还是会自动重启,没有用
|
|
codehzApr 26, 2021 via Android
6
怎么就变成内核控制了(
你 x11/wayland 图形界面都可以劫持掉这个按键。。 Systemd 的话 systemctl mask ctrl-alt-del.target 就可以了(然后立即生效的话要 reload daemon |
|
7
@codehz #6 看帖子,我已经试过 mask ctrl-alt-del.target 了,但是 2 秒内按 7 次 ctrl-alt-del 还是会强制重启。
|
|
codehzApr 26, 2021 via Android
8
那用 CtrlAltDelBurstAction 选项 设置为 ignore
|
|
codehzApr 26, 2021 via Android
9
看了一眼,现在得设置为 none
|
|
wxlg1117Apr 27, 2021
10
禁止通过 Ctrl+Alt+Del 重启系统
说明 操作系统默认能够通过“Ctrl+Alt+Del”进行重启,禁止该项特性可以防止因为误操作而导致数据丢失。 实现 禁止通过“Ctrl+Alt+Del”重启系统的操作步骤如下: 删除两个 ctrl-alt-del.target 文件,参考命令如下: rm -f /etc/systemd/system/ctrl-alt-del.target rm -f /usr/lib/systemd/system/ctrl-alt-del.target 修改 /etc/systemd/system.conf 文件,将#CtrlAltDelBurstAction=reboot-force 修改为 CtrlAltDelBurstAction=none 。 重启 systemd,使修改生效,参考命令如下: systemctl daemon-reexec |
|
LGA1150Apr 28, 2021 via Android
11
Alt+SysRq+B 了解一下
|