2025年红帽RHCE认证高级考试真题（一）（含答案解析）

2025年红帽RHCE认证高级考试真题（一）（含答案解析）第一部分：单项选择题（共20题，每题1分）1、扩展LVM逻辑卷的正确顺序是？A、扩展卷组→扩展物理卷→扩展逻辑卷B、扩展物理卷→扩展卷组→扩展逻辑卷C、扩展逻辑卷→扩展卷组→扩展物理卷D、扩展文件系统→扩展逻辑卷→扩展卷组答案：B解析：LVM扩展需按物理卷（PV）→卷组（VG）→逻辑卷（LV）顺序操作。A顺序错误，C先扩LV无VG支持，D文件系统扩展应在LV之后，否则会导致空间未同步。2、sshd_config中禁用root远程登录的参数是？A、PermitRootLoginnoB、AllowUsersrootC、DenyUsersrootD、PasswordAuthenticationno答案：A解析：PermitRootLogin控制root远程登录权限，no表示禁用。B允许root登录，C为拒绝用户但需配合DenyUsers使用，D仅禁用密码认证不影响root登录。3、NFS共享配置中“rw,sync,no_root_squash”表示？A、只读，异步，映射root用户B、读写，同步，不映射root用户C、读写，异步，映射root用户D、只读，同步，不映射root用户答案：B解析：rw为读写权限，sync要求数据同步写入，no_root_squash表示不将客户端root映射为nfsnobody。A、C的异步（async）错误，D的只读（ro）错误。4、firewalld永久启用HTTP服务的命令是？A、firewall-cmd--add-service=httpB、firewall-cmd--add-port=80/tcpC、firewall-cmd--add-service=http--permanentD、firewall-cmd--zone=public--add-service=http答案：C解析：--permanent参数确保配置永久生效，--add-service指定预定义服务。A为临时生效，B是端口方式非服务，D缺少--permanent。5、Bash脚本中$?表示？A、当前脚本进程IDB、最后执行命令的退出状态C、脚本参数个数D、上一条命令的输出答案：B解析：$?是特殊变量，存储最后一条命令的退出状态（0为成功）。A是$$，C是$，D需通过变量捕获输出。6、配置DNS主服务器时，正向解析文件的默认扩展名为？A、.confB、.zoneC、.dbD、.named答案：B解析：BIND中正向解析区域文件通常以.zone结尾（如.zone）。A是配置文件扩展名，C是反向解析常用，D非标准扩展名。7、创建新用户组“dev”的正确命令是？A、useradddevB、groupmoddevC、groupadddevD、usermod-Gdev答案：C解析：groupadd用于创建用户组。A创建用户，B修改组属性，D修改用户所属组。8、RAID5至少需要几块物理硬盘？A、1块B、2块C、3块D、4块答案：C解析：RAID5通过奇偶校验提供冗余，需至少3块盘（2块存储数据+1块存储校验）。1块无冗余，2块是RAID0或1，4块可实现更高容量。9、rsyslog配置中“.@00”表示？A、所有日志发送至远程UDP服务器B、所有日志写入本地文件C、内核日志发送至远程TCP服务器D、用户日志写入系统日志答案：A解析：@符号表示通过UDP协议将所有级别（.）日志发送到00。B用文件路径（如/var/log/messages），C用@@（TCP），D需指定具体设施。10、SELinux处于强制模式时的状态是？A、enforcingB、permissiveC、disabledD、auditonly答案：A解析：enforcing为强制模式，违反策略的操作会被阻止。B是宽容模式（仅记录不阻止），C是禁用，D非标准状态。11、修复ext4文件系统错误的命令是？A、fsck.ext4/dev/sda1B、mkfs.ext4/dev/sda1C、resize2fs/dev/sda1D、tune2fs/dev/sda1答案：A解析：fsck用于检查修复文件系统。B是格式化，C是调整大小，D是调整文件系统参数。12、重启httpd服务的正确命令是？A、systemctlstarthttpdB、systemctlenablehttpdC、systemctlrestarthttpdD、systemctlreloadhttpd答案：C解析：restart用于重启服务。A是启动，B是开机启用，D是重新加载配置（不中断服务）。13、重新安装已删除的“nginx”包用？A、yuminstallnginxB、yumupdatenginxC、yumremovenginxD、yumreinstallnginx答案：D解析：yumreinstall用于重新安装已存在或删除的包。A是首次安装，B是升级，C是卸载。14、创建LVM快照前需确保？A、逻辑卷处于未激活状态B、卷组有足够剩余空间C、物理卷为GPT分区D、文件系统为XFS格式答案：B解析：快照需要卷组（VG）有可用空间存储差异数据。A错误（快照可在激活卷上创建），C、D与快照创建无必然联系。15、Cron任务中“3041”表示？A、每月1日4:30执行B、每周一4:30执行C、每天4:30执行D、每小时30分执行答案：B解析：Cron格式为“分时日月周”，周字段1代表周一。A需“3041”，C是“304”，D是“30”。16、设置文件“test.sh”所有用户可执行的命令是？A、chmod+xtest.shB、chmod700test.shC、chmod644test.shD、chmodu+xtest.sh答案：A解析：+x为所有用户（ugo）添加执行权限。B仅所有者可执行，C无执行权限，D仅所有者添加执行。17、查看80端口占用进程的命令是？A、netstat-anp|grep:80B、ps-ef|grep80C、lsof/80D、top-p80答案：A解析：netstat-anp可显示端口与进程对应关系。B搜索进程名含80，C语法错误（lsof需文件或端口号），D查看PID为80的进程。18、将用户“tom”的主目录权限设为750的命令是？A、chmod750/home/tomB、chown750/home/tomC、chmod755/home/tomD、chowntom:tom/home/tom答案：A解析：chmod750设置所有者读写执行，组内读执行，其他无权限。B是修改所有者（语法错误），C是755（其他可读执行），D是修改属主属组。19、Nginx配置中“listen80default_server”表示？A、监听80端口并作为默认服务器B、仅监听IPv6的80端口C、启用80端口的HTTPS服务D、限制80端口连接数答案：A解析：default_server指定该虚拟主机为默认处理未匹配请求的服务器。B需明确ipv6only=on，C需ssl参数，D用limit_conn等指令。20、查看当前系统加载的内核模块的命令是？A、lsmodB、modprobeC、insmodD、rmmod答案：A解析：lsmod用于显示已加载的内核模块。B是加载模块，C是手动加载，D是卸载模块。第二部分：多项选择题（共10题，每题2分）21、Apache虚拟主机配置需包含哪些参数？A、DocumentRootB、ServerNameC、Listen80D、UserDirE、ErrorLog答案：ABE解析：虚拟主机至少需DocumentRoot（网站目录）、ServerName（域名）、ErrorLog（错误日志）。C是全局监听端口，D是用户目录（非必须）。22、LVM的核心组件包括？A、物理卷（PV）B、卷组（VG）C、逻辑卷（LV）D、文件系统（FS）E、分区表（PT）答案：ABC解析：LVM由PV（物理硬盘分区）、VG（PV集合）、LV（从VG划分的逻辑存储单元）组成。FS是文件系统，PT是分区表，非LVM核心。23、/etc/sysconfig/network-scripts/ifcfg-eth0中常见参数有？A、IPADDRB、NETMASKC、GATEWAYD、DNS1E、USERCTL答案：ABCE解析：IPADDR（IP地址）、NETMASK（子网掩码）、GATEWAY（网关）、USERCTL（普通用户控制）是常见参数。DNS1通常在/etc/resolv.conf中配置。24、systemd服务单元文件的有效段落有？A、[Unit]B、[Service]C、[Install]D、[Network]E、[Firewall]答案：ABC解析：标准服务单元包含[Unit]（通用信息）、[Service]（服务配置）、[Install]（安装信息）。[Network]和[Firewall]非标准段落。25、以下chmod命令正确的有？A、chmod755fileB、chmodu=rwx,g=rx,o=rxfileC、chmoda+xfileD、chmod777fileE、chmodgo-rwxfile答案：ABCE解析：755（rwxr-xr-x）、u=rwx,g=rx,o=rx（同755）、a+x（所有用户加执行）、go-rwx（组和其他用户删除所有权限）均正确。777权限过高，存在安全风险。26、常用于分析/var/log/messages的工具有？A、grepB、tailC、lessD、topE、df答案：ABC解析：grep（过滤内容）、tail（查看末尾）、less（分页查看）适用于日志分析。top（进程监控）、df（磁盘空间）与日志无关。27、关于RAID特性描述正确的有？A、RAID0提升读写速度无冗余B、RAID1提供镜像冗余C、RAID5需要至少4块盘D、RAID10结合镜像和条带E、RAID6仅支持单盘故障恢复答案：ABD解析：RAID0（条带化，无冗余）、RAID1（镜像，冗余）、RAID10（RAID0+1）正确。RAID5需至少3块盘，RAID6支持双盘故障恢复。28、SSH安全加固措施包括？A、禁用密码认证（PasswordAuthenticationno）B、限制登录用户（AllowUserstom）C、使用非默认端口（Port2222）D、允许root直接登录（PermitRootLoginyes）E、启用空密码登录（PermitEmptyPasswordsyes）答案：ABC解析：禁用密码认证、限制用户、修改端口可提升安全。允许root登录和空密码会增加风险。29、yum包管理的正确操作有？A、yuminstallhttpd安装包B、yumremovenginx卸载包C、yumupdate升级所有包D、yumcleanall清理缓存E、yumformat格式化磁盘答案：ABCD解析：install（安装）、remove（卸载）、up