在systemd系统中，ctrl+alt+del默认重启logind服务，禁用需修改/etc/systemd/logind.conf中handlekeycombination=ignore并重启systemd-logind；可选禁用内核sysrq增强防护。
在Linux系统中，Ctrl+Alt+Del 默认行为因发行版和初始化系统而异：传统SysV init可能直接触发重启，而现代使用systemd的系统（如Ubuntu 20.04+、CentOS 8+、Debian 10+）默认将其绑定为重启systemd-logind服务，通常不会立即重启主机，但仍有意外中断登录会话的风险。若需彻底禁用该热键以防止误操作，关键在于修改systemd-logind的配置。
确认当前Ctrl+Alt+Del行为
执行以下命令查看logind当前对Ctrl+Alt+Del的处理方式：
loginctl show-session $(loginctl | grep '●' | awk '{print $1}') -p KillUserProcesses（辅助判断会话状态）
更直接的是检查配置来源：
systemctl cat ctrl-alt-del.target
若输出显示它指向 reboot.target 或 ctrl-alt-del.service，说明热键仍有效；若提示“No files found”，则可能已禁用或未启用。
禁用Ctrl+Alt+Del热键（systemd系统）
systemd通过/etc/systemd/logind.conf控制该行为。编辑该文件：
- 运行 sudo nano /etc/systemd/logind.conf
- 找到
#HandleKeyCombination=行（可能被注释），修改为：
HandleKeyCombination=ignore - 保存退出后，重启logind服务生效：
sudo systemctl restart systemd-logind
此设置让系统完全忽略Ctrl+Alt+Del组合键，不触发任何动作。
额外防护：屏蔽底层内核热键（可选）
对于极少数场景（如KVM虚拟机控制台、无图形环境的服务器），内核级的SysRq键可能与Ctrl+Alt+Del交互。可通过以下方式增强防护：
- 临时禁用所有SysRq功能：
echo 0 | sudo tee /proc/sys/kernel/sysrq - 永久禁用：在
/etc/sysctl.conf中添加一行：
kernel.sysrq = 0，然后运行 sudo sysctl -p - 注意：此举同时禁用所有SysRq组合键（如Alt+SysRq+R,E,I,S,U,B），仅建议在高安全要求且无需调试的环境中启用。
验证是否生效
完成配置后，可进行简单测试：
- 在图形界面或TTY终端中按下 Ctrl+Alt+Del，观察是否无响应（无重启、无登出、无提示）
- 检查服务状态：systemctl status systemd-logind 应显示 active (running)，无报错
- 确认配置加载：loginctl show --property=HandleKeyCombination 输出应为
HandleKeyCombination=ignore
不复杂但容易忽略。
