银河麒麟如何取消Ctrl+Alt+Del的默认行为

若想在银河麒麟系统中禁用Ctrl+Alt+Del，建议修改/etc/systemd/logind.conf里的HandleCtrlAltDelete=ignore，然后重启systemd-logind服务；若是桌面版，还能通过图形化方式清空快捷键；而在高安全场景下，需要执行systemctl mask -f ctrl-alt-del.target。

银河麒麟系统默认将Ctrl+Alt+Del映射为关机或重启操作，物理误触可能直接导致生产服务中断，尤其在KVM直连、无人值守终端或高安全服务器场景下必须禁用。

方法一：修改systemd登录管理配置（推荐）

这一步适用于所有银河麒麟V10及后续版本，包括服务器版与桌面版，是最新文档明确支持的首选方式。

打开终端（Ctrl+Alt+T），执行：sudo nano /etc/systemd/logind.conf

定位到以#HandleCtrlAltDelete=开头的行（注意：麒麟系统中该参数名是HandleCtrlAltDelete，不是通用Linux的HandleKeyCombination），取消注释并设为ignore：
HandleCtrlAltDelete=ignore

保存退出后，立即重启登录管理服务：sudo systemctl restart systemd-logind
此操作不需重启整机，新配置即时生效。若跳过重启步骤，热键仍会响应。

方法二：图形界面快捷键设置（仅限桌面版）

当您无法使用命令行，或需配合用户级策略统一管理时，可从GUI路径切断绑定。

点击左下角“开始菜单”→“控制中心”→左侧“键盘”→右侧“快捷键”标签页。

在“系统”分类下找到“关机”或“注销”相关条目，点击其右侧当前快捷键区域。

按退格键（Backspace）清空原有组合，或直接按下其他任意键（如字母X）覆盖原设置——【清空后务必按回车确认，否则修改不保存】。

方法三：屏蔽底层target（高安全加固）

前两种方法已覆盖绝大多数场景；但若系统曾被非标准方式定制、或部署在KVM虚拟机且存在热键透传风险，需追加此层防护。

第一步：强制屏蔽ctrl-alt-del.target
sudo systemctl mask -f ctrl-alt-del.target

第二步：验证屏蔽状态
systemctl is-enabled ctrl-alt-del.target → 应返回masked

第三步：检查其是否还指向reboot.target（防止误删导致reboot命令无法使用）
ls -l /usr/lib/systemd/system/ctrl-alt-del.target
要是输出显示为→ reboot.target，那就得先执行第一步的mask操作，【绝不能直接删除或注释该文件，不然reboot/shutdown命令会永远失效】。