我担心有服务器 VNC （硬件，未进系统也能操作）权限的用户会通过重启修改其它用户密码，禁用 ctrl-alt-de国外服务器l.target 后两秒内按 7 次 Ctrl Alt Delete 还是会重启服务器，请问有没有彻底禁用 Ctrl Alt Delete 重启功能的方法？
建议换个思路，全盘加密可信引导

组策略

vnc 加个密

我认为是有的，这可能需要修改内核源码中关于 ctrl + alt + del 中断处理的部分。
不过可以换个思路，在 grub 层面，可以设置超级用户密码。这样即使重启，在不接触硬件的情况下（不能插入自己的启动盘的情况下）就不能编辑启动参数了，从而可以避免修改内核带来的各种不便。

人家万一给你用别的办法把内核憋爆了，还是会自动重启，没有用

怎么就变成内核控制了（
你 x11/wayland 图形界面都可以劫持掉这个按键。。
Systemd 的话 systemctl mask ctrl-alt-del.target 就可以了（然后立即生效的话要 reload daemon

看帖子，我已经试过 mask ctrl-alt-del.target 了，但是 2 秒内按 7 次 ctrl-alt-del 还是会强制重启。

那用 CtrlAltDelBurstAction 选项 设置为 ignore

看了一眼，现在得设置为 none

禁止通过 Ctrl+Alt+Del 重启系统
说明
操作系统默认能够通过“Ctrl+Alt+Del”进行重启，禁止该项特性可以防止因为误操作而导致数据丢失。
实现
禁止通过“Ctrl+Alt+Del”重启系统的操作步骤如下：
删除两个 ctrl-alt-del.target 文件，参考命令如下：
rm -f /etc/systemd/system/ctrl-alt-del.target
rm -f /usr/lib/systemd/system/ctrl-alt-del.target
修改 /etc/systemd/system.conf 文件，将修改为 CtrlAltDelBurstAction=none 。
重启 systemd，使修改生效，参考命令如下：
systemctl daemon-reexec

Alt+SysRq+B 了解一下