2025年红帽RHCE认证高级考试真题（五）（含答案解析）

2025年红帽RHCE认证高级考试真题（五）（含答案解析）第一部分：单项选择题（共20题，每题1分）1、GRUB2默认配置文件存储路径是？A、/etc/grub2.cfgB、/boot/grub2/grub.cfgC、/var/lib/grubD、/usr/share/grub2答案：B解析：GRUB2的实际引导配置文件存储于/boot/grub2/grub.cfg，/etc/grub2.cfg是生成配置的脚本文件；/var/lib/grub用于存储动态数据；/usr/share/grub2为共享库目录，故正确答案为B。2、静态IP配置文件默认路径是？A、/etc/hostnameB、/etc/resolv.confC、/etc/sysconfig/networkD、/etc/sysconfig/network-scripts/ifcfg-eth0答案：D解析：CentOS系统中，网口的静态IP配置存储于/etc/sysconfig/network-scripts目录下的ifcfg-网口名文件；/etc/hostname是主机名配置；/etc/resolv.conf是DNS解析配置；/etc/sysconfig/network为全局网络参数，故正确答案为D。3、启动httpd服务的正确命令是？A、systemctlenablehttpdB、systemctlstarthttpdC、systemctlrestarthttpdD、systemctlreloadhttpd答案：B解析：systemctlstart用于启动服务；enable是设置开机自启；restart是重启；reload是重载配置，题干要求“启动”，故正确答案为B。4、firewalld永久开放80端口的命令是？A、firewall-cmd--add-port=80/tcpB、firewall-cmd--remove-port=80/tcp--permanentC、firewall-cmd--add-port=80/tcp--permanentD、firewall-cmd--list-ports答案：C解析：--add-port用于添加端口，--permanent参数表示永久生效；A缺少永久参数；B是移除端口；D是查看已开放端口，故正确答案为C。5、创建用户test并指定家目录为/home/test的命令是？A、useradd-mtestB、useradd-d/home/testtestC、useradd-s/bin/bashtestD、useradd-u1001test答案：B解析：-d参数指定家目录路径；-m是自动创建家目录；-s设置shell；-u指定UID，题干要求指定家目录，故正确答案为B。6、查看当前登录用户进程的命令是？A、ps-eB、ps-aC、ps-u$USERD、ps-x答案：C解析：ps-u$USER显示指定用户（当前用户）的进程；-e显示所有进程；-a显示所有用户进程；-x显示无终端进程，故正确答案为C。7、设置crontab每5分钟执行脚本的写法是？A、/5/root/script.shB、5/root/script.shC、0/5/root/script.shD、5/0/root/script.sh答案：A解析：crontab中“/5”表示每5分钟；B是每小时第5分钟；C语法错误；D顺序错误，故正确答案为A。8、LVM中扩展逻辑卷的最后一步是？A、pvresizeB、lvresizeC、vgresizeD、resize2fs或xfs_growfs答案：D解析：扩展LVM逻辑卷需依次执行pvresize（扩展物理卷）、vgresize（扩展卷组）、lvresize（扩展逻辑卷），最后用文件系统工具（如resize2fs或xfs_growfs）扩展文件系统，故正确答案为D。9、NFS服务配置文件默认路径是？A、/etc/exportsB、/etc/nfs.confC、/etc/sysconfig/nfsD、/var/lib/nfs/etab答案：A解析：NFS共享目录配置存储于/etc/exports文件；/etc/nfs.conf是全局配置；/etc/sysconfig/nfs是服务参数；/var/lib/nfs/etab是当前生效的共享表，故正确答案为A。10、SSH服务禁止root远程登录的配置项是？A、PermitRootLoginnoB、PasswordAuthenticationnoC、Port22D、AllowUsersroot答案：A解析：PermitRootLoginno明确禁止root远程登录；PasswordAuthentication控制密码认证；Port设置端口；AllowUsers允许指定用户，故正确答案为A。11、查看SELinux当前状态的命令是？A、sestatusB、getenforceC、setenforceD、selinuxenabled答案：A解析：sestatus命令可查看SELinux状态（启用/禁用）及模式（强制/宽容）；getenforce仅显示当前模式；setenforce用于切换模式；selinuxenabled检测是否编译支持，故正确答案为A。12、创建RAID1的mdadm命令是？A、mdadm-C/dev/md0-l1-n2/dev/sdb/dev/sdcB、mdadm-C/dev/md0-l0-n2/dev/sdb/dev/sdcC、mdadm-C/dev/md0-l5-n3/dev/sdb/dev/sdcD、mdadm-C/dev/md0-l10-n4/dev/sdb/dev/sdc答案：A解析：-l1指定RAID1级别，-n2指定2块盘；-l0是RAID0；-l5需至少3块盘；-l10需至少4块盘，故正确答案为A。13、修改文件属组的命令是？A、chownB、chmodC、chgrpD、chattr答案：C解析：chgrp用于修改文件属组；chown可同时修改属主和属组；chmod修改权限；chattr设置特殊属性，故正确答案为C。14、Samba服务用户需先添加到哪个系统？A、LDAPB、本地用户C、AD域D、NIS答案：B解析：Samba用户必须是系统本地用户（或通过PAM集成的外部用户），需先使用useradd创建本地用户，再用smbpasswd添加Samba密码，故正确答案为B。15、查找/var目录下大于100M的文件命令是？A、find/var-size+100MB、find/var-size100MC、find/var-size-100MD、find/var-typef-size+100M答案：D解析：-typef限定为普通文件，-size+100M表示大于100M；A未限定文件类型；B是等于100M；C是小于100M，故正确答案为D。16、设置用户密码有效期的配置文件是？A、/etc/passwdB、/etc/shadowC、/etc/login.defsD、/etc/group答案：C解析：/etc/login.defs包含用户密码策略（如有效期）的全局设置；/etc/shadow存储用户密码细节；/etc/passwd是用户基本信息；/etc/group是组信息，故正确答案为C。17、Nginx默认主配置文件路径是？A、/etc/nginx/nginx.confB、/etc/nginx/conf.d/default.confC、/usr/share/nginx/html/index.htmlD、/var/log/nginx/access.log答案：A解析：Nginx主配置文件为/etc/nginx/nginx.conf；conf.d目录下是子配置；html目录是默认站点；log目录是日志，故正确答案为A。18、清空当前终端屏幕的命令是？A、clearB、clsC、resetD、history-c答案：A解析：clear命令用于清空终端屏幕；cls是Windows命令；reset重置终端；history-c清空历史记录，故正确答案为A。19、将文件file1硬链接到file2的命令是？A、ln-sfile1file2B、lnfile1file2C、cpfile1file2D、mvfile1file2答案：B解析：ln默认创建硬链接；-s是软链接；cp是复制；mv是移动，故正确答案为B。20、查看系统内核版本的命令是？A、uname-aB、hostnamectlC、cat/etc/redhat-releaseD、top答案：A解析：uname-a显示内核版本及系统信息；hostnamectl查看主机信息；cat/etc/redhat-release显示发行版；top是进程监控，故正确答案为A。第二部分：多项选择题（共10题，每题2分）21、以下属于systemctl服务控制命令的有？A、startB、stopC、restartD、enableE、ls答案：ABCD解析：start（启动）、stop（停止）、restart（重启）、enable（启用开机自启）均为systemctl服务控制命令；ls是列出文件，与服务控制无关，故正确答案为ABCD。22、LVM逻辑卷扩容需执行的步骤包括？A、扩展物理卷（pvresize）B、扩展卷组（vgresize）C、扩展逻辑卷（lvresize）D、扩展文件系统（resize2fs/xfs_growfs）E、格式化逻辑卷（mkfs）答案：ABCD解析：LVM扩容需依次扩展物理卷、卷组、逻辑卷，最后扩展文件系统；格式化（mkfs）会清空数据，非扩容步骤，故正确答案为ABCD。23、SSH服务安全加固措施包括？A、修改默认端口B、禁止root直接登录C、启用密钥认证D、禁用密码认证E、开放所有IP访问答案：ABCD解析：修改端口、禁止root登录、密钥认证、禁用密码认证均可提升SSH安全；开放所有IP会增加风险，故正确答案为ABCD。24、crontab时间字段包括？A、分钟B、小时C、日期D、月份E、星期答案：ABCDE解析：crontab时间格式为“分钟小时日期月份星期”，共5个字段，故正确答案为ABCDE。25、Samba共享权限可设置的维度有？A、只读/读写B、允许访问用户C、允许访问IPD、最大连接数E、文件所有者答案：ABCD解析：Samba可通过配置设置只读/读写、用户/IP白名单、最大连接数；文件所有者由系统权限控制，非Samba配置维度，故正确答案为ABCD。26、以下属于文件系统类型的有？A、ext4B、xfsC、btrfsD、ntfsE、swap答案：ABCD解析：ext4、xfs、btrfs是Linux常用文件系统；ntfs是Windows文件系统；swap是交换分区，非文件系统，故正确答案为ABCD。27、防火墙firewalld的区域包括？A、publicB、privateC、dmzD、internalE、disabled答案：ABCD解析：firewalld默认区域有public、private、dmz、internal等；disabled非默认区域，故正确答案为ABCD。28、查看进程占用端口的命令有？A、netstat-tunlpB、lsof-i:端口号C、ps-efD、topE、ss-tunlp答案：ABE解析：netstat、lsof、ss均可查看端口占用；ps显示进程列表；top监控进程资源，故正确答案为ABE。29