2024年红帽RHCE认证高级考试真题（二）（含答案解析）

2024年红帽RHCE认证高级考试真题（二）（含答案解析）第一部分：单项选择题（共20题，每题1分）1、Linux系统引导时负责加载内核的组件是？A、initrdB、GRUBC、/etc/fstabD、/etc/rc.local答案：B解析：GRUB（GRandUnifiedBootloader）是引导加载程序，负责加载内核和初始RAM磁盘（initrd）。initrd是临时文件系统，/etc/fstab用于挂载配置，/etc/rc.local是启动脚本，均不直接加载内核。2、SELinux默认强制实施模式的正确名称是？A、enforcingB、permissiveC、disabledD、targeted答案：A解析：SELinux有三种模式：enforcing（强制实施）、permissive（记录不阻止）、disabled（禁用）。targeted是策略类型，非模式名称，故正确答案为enforcing。3、LVM中扩展逻辑卷后需执行哪个命令使文件系统识别？A、pvresizeB、vgresizeC、lvresizeD、resize2fs答案：D解析：pvresize调整物理卷，vgresize调整卷组，lvresize调整逻辑卷大小，resize2fs用于调整文件系统大小以匹配扩展后的逻辑卷空间。4、firewalld中永久启用HTTP服务的正确命令是？A、firewall-cmd--add-service=httpB、firewall-cmd--permanent--add-service=httpC、firewall-cmd--zone=public--add-service=httpD、firewall-cmd--reload--add-service=http答案：B解析：firewalld中--permanent参数用于永久生效配置，--add-service指定服务，需配合--permanent后执行reload生效，其他选项缺少永久参数或命令结构错误。5、systemctl命令中查看服务单元文件路径的参数是？A、statusB、catC、showD、list-unit-files答案：B解析：systemctlcat<服务名>用于显示服务单元文件内容及路径；status显示状态，show显示属性，list-unit-files列出所有单元文件，均不直接显示路径。6、设置用户sudo权限时应修改哪个文件？A、/etc/passwdB、/etc/groupC、/etc/shadowD、/etc/sudoers答案：D解析：/etc/sudoers存储用户sudo权限配置，/etc/passwd是用户基本信息，/etc/group是组信息，/etc/shadow是用户密码哈希，均与sudo权限无关。7、ext4文件系统损坏时优先使用哪个工具修复？A、fsck.ext4B、e2fsckC、xfs_repairD、btrfscheck答案：B解析：e2fsck是ext系列文件系统的专用修复工具，fsck.ext4是其符号链接；xfs_repair用于XFS，btrfscheck用于Btrfs，故正确答案为e2fsck。8、rsyslog服务中记录用户级日志的默认设备是？A、kernB、userC、local0D、auth答案：B解析：rsyslog中user设备对应用户级程序日志，kern是内核日志，local0是本地自定义，auth是认证相关日志，因此正确选项为user。9、NFS共享配置中允许所有主机读写的参数是？A、roB、rwC、syncD、no_root_squash答案：B解析：ro是只读，rw是读写，sync是同步写入，no_root_squash是禁用root权限映射，题干要求允许读写，故正确答案为rw。10、SSH服务禁止root远程登录应修改哪个配置项？A、PermitRootLoginB、PasswordAuthenticationC、PubkeyAuthenticationD、AllowUsers答案：A解析：PermitRootLogin配置是否允许root登录，PasswordAuthentication控制密码认证，PubkeyAuthentication控制公钥认证，AllowUsers指定允许用户，故正确选项为A。11、Kubernetes中管理容器组的基本单元是？A、PodB、ServiceC、DeploymentD、Namespace答案：A解析：Pod是Kubernetes最小管理单元，包含一个或多个容器；Service是服务发现，Deployment管理Pod副本，Namespace隔离资源，故正确答案为Pod。12、Docker中创建自定义桥接网络的命令是？A、dockernetworkcreateB、dockernetworkconnectC、dockernetworklsD、dockernetworkrm答案：A解析：dockernetworkcreate用于创建网络，connect是连接容器，ls是列出网络，rm是删除网络，因此正确选项为A。13、LVM中哪种卷类型支持跨物理卷存储？A、线性卷B、条带卷C、镜像卷D、快照卷答案：B解析：条带卷（striped）将数据分块存储在多个物理卷，提升性能；线性卷按顺序存储，镜像卷复制数据，快照卷是只读副本，故正确答案为条带卷。14、调整进程优先级时需使用哪个命令？A、psB、topC、niceD、kill答案：C解析：nice用于启动进程时设置优先级，ps查看进程，top动态监控，kill终止进程，因此正确选项为nice。15、Btrfs文件系统中创建只读快照的命令是？A、btrfssubvolumecreateB、btrfssubvolumesnapshot-rC、btrfsfilesystemdefragD、btrfsbalancestart答案：B解析：btrfssubvolumesnapshot-r用于创建只读快照，create是创建子卷，defrag是碎片整理，balance是平衡数据，故正确答案为B。16、配置YUM仓库时repo文件中哪个参数指定GPG校验？A、baseurlB、gpgcheckC、enabledD、name答案：B解析：gpgcheck=1启用GPG校验，baseurl是仓库地址，enabled控制是否启用，name是仓库名称，因此正确选项为B。17、PAM模块中用于认证的控制类型是？A、authB、accountC、sessionD、password答案：A解析：PAM的auth类型处理认证（如密码验证），account处理账户有效性，session管理会话，password管理密码修改，故正确答案为auth。18、crontab中每天凌晨3点执行脚本的正确写法是？A、30B、03C、3D、3答案：B解析：crontab格式为“分时日月周”，凌晨3点即小时位为3，分钟位为0，故正确写法是03。19、Bash脚本中调试时显示执行命令的参数是？A、-nB、-xC、-eD、-u答案：B解析：-x参数启用跟踪调试，显示执行的命令；-n检查语法，-e遇错误退出，-u未定义变量报错，因此正确选项为B。20、调整内核参数net.ipv4.ip_forward的临时方法是？A、修改/etc/sysctl.confB、sysctl-pC、sysctlnet.ipv4.ip_forward=1D、modprobeip_forward答案：C解析：sysctl命令临时修改内核参数，格式为sysctl参数=值；/etc/sysctl.conf是持久化配置，-p是加载配置，modprobe用于模块加载，故正确答案为C。第二部分：多项选择题（共10题，每题2分）21、NFS共享配置文件中常见的访问控制参数包括？A、rwB、syncC、root_squashD、subtree_checkE、no_all_squash答案：ABCD解析：rw（读写）、sync（同步写入）、root_squash（映射root用户）、subtree_check（子目录检查）均为NFS常用参数；no_all_squash是禁用所有用户映射，非访问控制核心参数，故正确选项为ABCD。22、firewalld中属于预定义区域的有？A、publicB、dmzC、trustedD、customE、internal答案：ABCE解析：firewalld预定义区域包括public（公共）、dmz（隔离区）、trusted（信任）、internal（内部）等；custom是用户自定义区域，非预定义，故正确选项为ABCE。23、LVM操作中可能涉及的命令有？A、pvcreateB、vgchangeC、lvdisplayD、mkfs.xfsE、fdisk答案：ABCDE解析：pvcreate（创建物理卷）、vgchange（修改卷组）、lvdisplay（显示逻辑卷）是LVM核心命令；mkfs.xfs（格式化文件系统）、fdisk（分区）是前置或后续操作，均可能涉及，故全选。24、systemd服务单元中常见的启动类型有？A、simpleB、forkingC、oneshotD、idleE、custom答案：ABCD解析：systemd支持simple（简单进程）、forking（分叉进程）、oneshot（单次执行）、idle（延迟启动）等类型；custom非标准启动类型，故正确选项为ABCD。25、SELinux中修改文件上下文的命令包括？A、chconB、semanagefcontextC、restoreconD、ls-ZE、getenforce答案：ABC解析：chcon临时修改上下文，semanagefcontext永久配置，restorecon恢复默认上下文；ls-Z查看上下文，getenforce查看模式，故正确选项为ABC。26、Bash脚本中数组操作正确的有？A、arr=("a""b""c")B、echo${arr[0]}C、arr[3]="d"D、echo${arr[@]}E、unsetarr[1]答案：ABCDE解析：A定义数组，B输出第一个元素，C追加元素，D输出数组长度，E删除第二个元素，均为Bash数组合法操作，故全选。27、Linux日志系统中属于系统日志的有？A、/var/log/messagesB、/var/log/auth.logC、/var/log/secureD、/var/log/cronE、/var/log/nginx/access.log答案：ABCD解析：messages（通用系统日志）、auth.log/secure（认证日志）、cron（定时任务日志）属于系统日志；nginx访问日志是应用日志，故正确选项为ABCD。28、Kubernetes中属于控制器的资源有？A、DeploymentB、StatefulSetC、DaemonSetD、ConfigMapE、Job答案：ABCE解析：Deployment（部署）、StatefulSet（有状态集）、DaemonSet（守护进程集）、Job（任务）均为控制器资源；ConfigMap是配置管理资源，非控制器，故正确选项为ABCE。29、Docker容器网络模式包括？A、bridgeB、hostC、noneD、containerE、custom答案：A