2026年红帽认证RHCE系统管理员实战测试及答案

2026年红帽认证RHCE系统管理员实战测试及答案考试时长：120分钟满分：100分考核对象：红帽认证RHCE备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置文件为`/etc/yum.conf`。2.使用`firewall-cmd`配置防火墙规则时，`--permanent`参数表示临时生效规则。3.在RHEL系统中，`sudo`命令需要用户具有`/etc/sudoers`文件中的`root`权限配置。4.使用`df`命令查看磁盘空间时，`-h`参数表示以人类可读格式显示（如GB、MB）。5.在Linux系统中，`crontab-e`命令用于编辑当前用户的定时任务文件。6.使用`tar`命令打包文件时，`-z`参数表示使用gzip压缩。7.在RHEL中，`selinux`默认工作在enforcing模式时，会强制执行安全策略。8.使用`iptables`配置防火墙时，`-A`参数表示追加规则到链末尾。9.在Linux系统中，`useradd`命令用于创建新用户，但默认不创建家目录。10.使用`systemctl`管理服务时，`--now`参数表示立即启动服务并保持运行状态。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的IP地址？A.`ipconfig`B.`ifconfig`C.`netstat`D.`route`2.在RHEL中，哪个文件定义了系统的默认语言设置？A.`/etc/locale.conf`B.`/etc/sysconfig/language`C.`/etc/profile`D.`/etc/environment`3.使用`firewall-cmd`启用防火墙时，以下哪个命令是正确的？A.`firewall-cmdstart`B.`firewall-cmdenable`C.`systemctlstartfirewalld`D.`servicefirewalldstart`4.在Linux系统中，哪个命令用于查看进程的CPU和内存使用情况？A.`top`B.`ps`C.`vmstat`D.`iostat`5.使用`tar`命令解压文件时，以下哪个参数表示解压到当前目录？A.`-x`B.`-f`C.`-C`D.`-v`6.在RHEL中，哪个命令用于查看SELinux的当前状态？A.`sestatus`B.`getenforce`C.`lsb_release-a`D.`selinuxenabled`7.使用`iptables`拒绝所有入站TCP连接时，以下哪个规则是正确的？A.`iptables-AINPUT-ptcp-jACCEPT`B.`iptables-AINPUT-ptcp-jDROP`C.`iptables-DINPUT-ptcp-jREJECT`D.`iptables-FINPUT-ptcp`8.在Linux系统中，哪个命令用于修改用户密码？A.`passwd`B.`chpasswd`C.`usermod`D.`chpass`9.使用`crontab`设置定时任务时，以下哪个时间表达式表示每天凌晨1点执行？A.`01`B.`10`C.`1`D.`01`10.在RHEL中，哪个命令用于查看磁盘分区表？A.`fdisk-l`B.`parted-l`C.`lsblk`D.`mount`三、多选题（每题2分，共20分）1.在RHEL中，以下哪些命令可用于管理防火墙规则？A.`firewall-cmd`B.`iptables`C.`nftables`D.`ufw`2.使用`tar`命令打包文件时，以下哪些参数是常用的？A.`-c`（创建归档）B.`-x`（解压归档）C.`-v`（显示进度）D.`-f`（指定归档文件名）3.在Linux系统中，以下哪些命令可用于查看系统日志？A.`journalctl`B.`dmesg`C.`syslog`D.`tail-f/var/log/messages`4.使用`iptables`配置防火墙时，以下哪些参数可用于匹配协议？A.`-ptcp`B.`-pudp`C.`-picmp`D.`-pall`5.在RHEL中，以下哪些命令可用于管理SELinux策略？A.`setenforce`B.`semanage`C.`audit2allow`D.`restorecon`6.使用`crontab`设置定时任务时，以下哪些字段是必须的？A.分钟B.小时C.日D.月7.在Linux系统中，以下哪些命令可用于用户管理？A.`useradd`B.`usermod`C.`userdel`D.`passwd`8.使用`iptables`配置防火墙时，以下哪些参数可用于匹配端口？A.`-ptcp--dport80`B.`-pudp--sport443`C.`-picmp--icmp-typeecho-request`D.`-pall--dport22`9.在RHEL中，以下哪些命令可用于查看磁盘使用情况？A.`df-h`B.`du-sh`C.`fdisk-l`D.`lsblk`10.使用`systemctl`管理服务时，以下哪些参数是常用的？A.`start`B.`stop`C.`restart`D.`enable`四、案例分析（每题6分，共18分）案例1：某公司部署了一台RHEL8服务器，需要配置防火墙允许HTTP（端口80）和HTTPS（端口443）服务，并拒绝所有其他入站TCP连接。请写出使用`iptables`完成该配置的命令序列，并说明如何使规则永久生效。案例2：某系统管理员需要为RHEL8服务器配置定时任务，每天凌晨2点自动备份`/var/log`目录下的所有日志文件到`/backup/logs`目录，并保留7天的备份。请写出使用`crontab`完成该配置的命令，并说明如何验证定时任务是否生效。案例3：某RHEL8服务器出现SELinux错误，提示`SELinuxisdisabled`。管理员需要启用SELinux并设置为enforcing模式，同时确保系统启动时自动应用SELinux策略。请写出完成该配置的命令序列，并说明如何检查SELinux状态。五、论述题（每题11分，共22分）论述1：请详细说明在RHEL系统中配置和使用`firewalld`防火墙的步骤，包括如何查看当前规则、添加永久规则、临时测试规则以及重启防火墙服务。论述2：请详细说明在RHEL系统中管理用户和组的常用命令及其作用，包括如何创建用户、修改用户属性、删除用户、创建组以及将用户添加到组中。---标准答案及解析一、判断题1.√2.×（`--permanent`表示永久生效）3.√4.√5.√6.√7.√8.√9.×（默认创建家目录）10.√解析：-2.`--permanent`参数用于将防火墙规则保存为永久配置，否则规则仅在当前会话有效。-9.`useradd`命令默认会创建用户家目录，可通过`-M`参数禁用。二、单选题1.B2.A3.C4.A5.C6.A7.B8.A9.A10.A解析：-1.`ifconfig`是RHEL中查看IP地址的常用命令（尽管`ipconfig`在Windows中更常见）。-6.`sestatus`命令用于查看SELinux的当前状态（enforcing、permissive或disabled）。三、多选题1.A,B,C2.A,B,C,D3.A,B,D4.A,B,C,D5.A,B,C,D6.A,B,C,D7.A,B,C,D8.A,B,C,D9.A,B,D10.A,B,C,D解析：-1.`firewall-cmd`是RHEL8的默认防火墙管理工具，`iptables`和`nftables`是其他选项，`ufw`在Debian系系统中更常见。-8.`iptables`支持匹配TCP、UDP、ICMP等协议，并可通过端口（如`--dport80`）或范围进行匹配。四、案例分析案例1：```bashiptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-ptcp--dport443-jACCEPTiptables-AINPUT-ptcp-jDROPiptables-save>/etc/sysconfig/iptablesserviceiptablesrestart```解析：1.第一个命令允许TCP端口80的入站连接。2.第二个命令允许TCP端口443的入站连接。3.第三个命令拒绝所有其他TCP入站连接。4.`iptables-save`将规则保存到`/etc/sysconfig/iptables`，使规则永久生效。5.重启`iptables`服务应用永久规则。案例2：```bashcrontab-e#添加以下行：02tarczf/backup/logs/backup_$(date+%Y%m%d).tar.gz/var/log```验证：```bashcrontab-l#查看定时任务列表```解析：1.`crontab-e`编辑当前用户的定时任务。2.时间表达式`02`表示每天凌晨2点执行。3.命令将`/var/log`目录压缩并备份到`/backup/logs`。4.通过`crontab-l`验证任务是否添加成功。案例3：```bashsetenforce1vi/etc/selinux/config#修改以下行：SELINUX=enforcingsystemctlenableselinuxreboot```解析：1.`setenforce1`立即启用SELinux。2.编辑`/etc/selinux/config`文件，将`SELINUX=enforcing`。3.`systemctlenableselinux`确保启动时自动应用SELinux。4.重启系统使配置生效。五、论述题论述1：`firewalld`是RHEL8的动态防火墙管理工具，其常用命令包括：1.查看当前规则：```bashfirewall-cmd--list-all```2.添加永久规则：```