2026年红帽认证RHCE系统管理测试及答案

2026年红帽认证RHCE系统管理测试及答案考试时长：120分钟满分：100分考核对象：红帽认证RHCE备考人员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置文件为`/etc/yum.conf`。2.使用`chown`命令修改文件所有者时，必须具有root权限。3.在RedHat系统中，`firewalld`服务默认启用并运行。4.使用`systemctl`命令管理服务时，`--now`参数用于立即启动服务。5.在RedHat中，`selinux`默认工作在enforcing模式。6.使用`crontab-e`命令编辑定时任务时，`@reboot`表示在系统重启后执行脚本。7.在RedHat系统中，`rpm-q`命令用于查询已安装的软件包版本。8.使用`iptables`配置防火墙规则时，`-A`参数表示追加规则到链末尾。9.在RedHat中，`useradd`命令默认创建的用户属于`wheel`组。10.使用`tar`命令压缩文件时，`-z`参数表示使用gzip压缩。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的IP地址？A.`ifconfig`B.`ipaddr`C.`netstat-r`D.`route-n`2.在RedHat中，哪个命令用于手动安装软件包？A.`apt-getinstall`B.`yuminstall`C.`dnfinstall`D.`rpm-i`3.以下哪个工具用于管理SELinux策略？A.`audit2allow`B.`semanage`C.`setroubleshoot`D.`restorecon`4.使用`firewalld`服务时，哪个命令用于查看当前防火墙规则？A.`firewall-cmd--list-all`B.`iptables-L`C.`systemctlstatusfirewalld`D.`firewall-config`5.在RedHat中，哪个命令用于查看系统日志？A.`journalctl`B.`dmesg`C.`tail-f/var/log/messages`D.以上都是6.使用`crontab`命令时，以下哪个时间表达式表示每天凌晨1点执行任务？A.`01`B.`10`C.`230`D.`5923`7.在RedHat中，哪个命令用于查看磁盘空间使用情况？A.`df-h`B.`du-sh`C.`lsblk`D.`free-m`8.使用`iptables`服务时，哪个命令用于保存防火墙规则？A.`iptables-save`B.`serviceiptablessave`C.`firewall-cmd--runtime-to-permanent`D.以上都是9.在RedHat中，哪个命令用于创建新的软件仓库？A.`yum-config-manager`B.`dnfrepoquery`C.`createrepo`D.`zypperaddrepo`10.使用`tar`命令解压文件时，以下哪个参数表示解压到当前目录？A.`-xvf`B.`-xfv`C.`-C.`D.`-extract`三、多选题（每题2分，共20分）1.在RedHat中，以下哪些命令可用于管理用户？A.`useradd`B.`groupadd`C.`passwd`D.`chage`2.使用`firewalld`服务时，以下哪些命令可用于管理防火墙区域？A.`firewall-cmd--get-active-zones`B.`firewall-cmd--zone=public--add-port=80/tcp`C.`firewall-cmd--set-default-zone=public`D.`firewall-cmd--list-zones`3.在RedHat中，以下哪些工具可用于监控系统性能？A.`top`B.`htop`C.`vmstat`D.`iostat`4.使用`iptables`服务时，以下哪些参数可用于匹配TCP端口？A.`-ptcp--dport80`B.`-mtcp`C.`--sport443`D.`-jACCEPT`5.在RedHat中，以下哪些命令可用于管理软件包？A.`yumupdate`B.`rpm-e`C.`dnfupgrade`D.`apt-getremove`6.使用`crontab`命令时，以下哪些时间表达式表示每月第一天执行任务？A.`101`B.`001`C.`0011`D.`101`7.在RedHat中，以下哪些命令可用于管理磁盘分区？A.`fdisk`B.`parted`C.`gparted`D.`lsblk`8.使用`tar`命令时，以下哪些参数可用于压缩文件？A.`-cvf`B.`-z`C.`-j`D.`-b10`9.在RedHat中，以下哪些命令可用于管理SELinux状态？A.`setenforce0`B.`getenforce`C.`sestatus`D.`restorecon-Rv/etc`10.使用`iptables`服务时，以下哪些链可用于管理防火墙规则？A.`INPUT`B.`OUTPUT`C.`FORWARD`D.`PREPEND`四、案例分析（每题6分，共18分）案例1：某RedHat服务器配置了`firewalld`服务，但用户反馈无法通过外部访问Web服务（端口80）。管理员需要排查并修复问题。请列出可能的排查步骤及解决方案。案例2：管理员需要为RedHat服务器配置定时任务，要求每天凌晨2点自动备份`/var/log`目录下的日志文件到`/backup`目录，并保留最近7天的备份。请使用`crontab`命令完成配置。案例3：某RedHat服务器磁盘空间不足，管理员发现`/var/log`目录占用空间过大。请列出删除旧日志文件的步骤，并设置日志文件自动轮转，防止再次占用过多空间。五、论述题（每题11分，共22分）论述1：请详细说明在RedHat系统中配置SELinux的策略步骤，包括启用SELinux、设置enforcing模式、修改安全上下文等操作，并解释每个步骤的作用。论述2：请论述在RedHat系统中使用`iptables`和`firewalld`服务的优缺点，并说明在哪些场景下优先选择哪种工具进行防火墙配置。---标准答案及解析一、判断题1.√2.√3.×（默认禁用，需手动启动）4.√5.√6.√7.√8.√9.×（默认属于`users`组）10.√解析：-第3题：`firewalld`默认不启动，需使用`systemctlstartfirewalld`启用。-第9题：`useradd`默认创建用户属于`users`组，而非`wheel`组。二、单选题1.B2.B3.B4.A5.D6.A7.A8.D9.A10.C解析：-第5题：`top`、`dmesg`、`tail-f/var/log/messages`均可查看日志，选D表示以上都是。-第8题：`iptables-save`、`serviceiptablessave`、`firewall-cmd--runtime-to-permanent`均可保存规则，选D表示以上都是。三、多选题1.ABCD2.ABCD3.ABCD4.AB5.ABC6.ABC7.ABD8.ABC9.ABC10.ABC解析：-第4题：`-jACCEPT`是动作，不是匹配参数，选AB。-第9题：`gparted`是图形化工具，不适用于命令行管理，选ABC。四、案例分析案例1：排查步骤：1.检查`firewalld`是否运行：`systemctlstatusfirewalld`。2.查看防火墙规则：`firewall-cmd--list-all`。3.检查是否允许HTTP端口：`firewall-cmd--list-ports`。4.添加端口规则：`firewall-cmd--zone=public--add-port=80/tcp--permanent`。5.重新加载规则：`firewall-cmd--reload`。解决方案：若`firewalld`未运行，启动并启用开机自启；若规则未允许端口，添加并重新加载规则。案例2：```bash02/bin/bash-c'tar-czf/backup/log_`date+\%Y\%m\%d`.tar.gz/var/log&&find/backup-name"log_.tar.gz"-typef-mtime+7-delete'```解析：-`02`：每天凌晨2点执行。-`tar-czf`：压缩并打包日志文件。-`find...-mtime+7-delete`：删除7天前的备份。案例3：步骤：1.清理旧日志：`find/var/log-name".log"-mtime+30-execrm{}\;`。2.配置日志轮转：编辑`/etc/logrotate.conf`，添加：```/var/log/.log{dailyrotate7compressmissingoknotifempty}```解析：-第1步：删除30天前的日志。-第2步：配置日志自动轮转，保留7天备份并压缩。五、论述题论述1：配置步骤：1.启用SELinux：`setenforce1`。2.设置enforcing模式：编辑`/etc/selinux/config`，修改`SELINUX=enforcing`。3.修改安全上下文：`chcon-thttpd_sys_content_t/var/www/html`。解析：-第1