| 加固项 | 控制台重启防护 |
|---|---|
| 适用平台 | Linux（systemd 体系） |
| 风险等级 | 中 |
| 机制 | mask ctrl-alt-del.target |
加固与核查
加固与核查
systemctl mask ctrl-alt-del.target
ls -l /etc/systemd/system/ctrl-alt-del.target # 应指向 /dev/null机箱电源/复位按钮与 BMC 的重启能力属于硬件层控制，不在本项范围内；容器环境无此目标，属预期。
禁用 Ctrl+Alt+Del 重启
控制台上一次误触 Ctrl+Alt+Del 就会重启服务器（跳过正常关机，业务中断）；生产主机默认屏蔽该组合键。
易错点
- 恢复时用 systemctl unmask 而不是删除 /etc/systemd/system 下的链接，避免状态残留
- 无 systemd 的老系统是在 /etc/inittab 注释 ca::ctrlaltdel 行，两代系统写法完全不同
数据来源与参考
- systemd 文档：ctrl-alt-del.target
- CIS Linux Benchmark：禁用交互式引导（相关项）