2026年红帽认证RHCE企业级Linux工程师考试及答案

2026年红帽认证RHCE企业级Linux工程师考试及答案考试时长：120分钟满分：100分试卷名称：2026年红帽认证RHCE企业级Linux工程师考试考核对象：备考红帽认证RHCE（RedHatCertifiedEngineer）的考生题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在Linux系统中，`sudo`命令必须配置在`/etc/sudoers`文件中才能生效。2.使用`iptables`配置防火墙规则时，默认链名为`INPUT`，`OUTPUT`，`FORWARD`。3.`SELinux`是Linux内核的一部分，用于强制访问控制。4.在RedHatEnterpriseLinux中，`yum`包管理器比`dnf`更高效。5.使用`crontab`定时任务时，`@reboot`表示在系统重启后立即执行。6.`SSH`默认端口是22，可以通过修改`/etc/ssh/sshd_config`文件更改。7.在Linux中，`chown`命令用于改变文件所有者，`chmod`用于改变文件权限。8.使用`firewalld`管理防火墙时，`--permanent`参数表示永久保存规则。9.`systemd`服务管理器可以替代传统的`init`进程。10.在Linux中，`df`命令用于查看磁盘空间使用情况，`du`用于查看目录占用空间。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前登录用户？A.`whoami`B.`users`C.`logname`D.`id`2.在SELinux中，`permissive`模式的作用是？A.禁用SELinuxB.记录违规行为但不阻止C.强制执行安全策略D.仅允许root操作3.以下哪个命令用于查看网络接口状态？A.`ifconfig`B.`ipa`C.`netstat`D.`route`4.在`iptables`中，`-A`和`-I`的区别是？A.`-A`追加规则，`-I`插入规则B.`-A`删除规则，`-I`插入规则C.`-A`仅用于INPUT链，`-I`仅用于OUTPUT链D.两者无区别5.以下哪个命令用于创建用户？A.`useradd`B.`adduser`C.`newuser`D.`createuser`6.在`crontab`中，`/5`表示？A.每分钟执行一次B.每5分钟执行一次C.每小时执行一次D.每天执行一次7.以下哪个命令用于重启网络服务？A.`servicenetworkrestart`B.`systemctlrestartnetwork`C.`netrestart`D.`iprestart`8.在`firewalld`中，`--zone=public`表示？A.默认区域B.公共区域C.私有区域D.丢弃区域9.以下哪个命令用于查看系统日志？A.`journalctl`B.`syslog`C.`logview`D.`tailf`10.在Linux中，`mount`命令的作用是？A.卸载文件系统B.挂载文件系统C.删除文件系统D.格式化文件系统三、多选题（每题2分，共20分）1.以下哪些命令可以用于查看进程？A.`ps`B.`top`C.`htop`D.`jobs`2.在SELinux中，以下哪些模式是可用的？A.`enforcing`B.`permissive`C.`disabled`D.`audit`3.以下哪些命令可以用于配置防火墙规则？A.`iptables`B.`firewalld`C.`nftables`D.`ufw`4.在`crontab`中，以下哪些字段是可用的？A.秒B.分C.小时D.年5.以下哪些命令可以用于管理用户？A.`useradd`B.`usermod`C.`userdel`D.`passwd`6.在`iptables`中，以下哪些链是默认的？A.`INPUT`B.`OUTPUT`C.`FORWARD`D.`LO`7.以下哪些命令可以用于查看磁盘空间？A.`df`B.`du`C.`fsck`D.`mount`8.在`firewalld`中，以下哪些区域是默认的？A.`public`B.`trusted`C.`blocked`D.`dmz`9.以下哪些命令可以用于管理服务？A.`systemctl`B.`service`C.`init.d`D.`rc.d`10.在Linux中，以下哪些命令可以用于查看网络配置？A.`ifconfig`B.`ipa`C.`netstat`D.`nmcli`四、案例分析（每题6分，共18分）案例1：某公司使用RedHatEnterpriseLinux8，需要配置防火墙规则，允许HTTP（端口80）和HTTPS（端口443）流量进入服务器，同时禁止所有其他入站流量。请写出相应的`iptables`或`firewalld`命令。案例2：某系统管理员需要为用户`testuser`设置定时任务，每天凌晨1点执行`/home/testuser/scripts/backup.sh`脚本。请写出相应的`crontab`配置。案例3：某服务器配置了SELinux，但最近出现了一些安全违规行为。管理员需要查看SELinux日志并临时禁用SELinux以进行调试。请写出相应的命令。五、论述题（每题11分，共22分）1.请详细说明`systemd`服务管理器与传统的`init`进程相比有哪些优势，并举例说明如何使用`systemd`管理服务。2.请解释SELinux的工作原理，并说明如何配置SELinux为`enforcing`模式，以及如何查看SELinux的状态和日志。---标准答案及解析一、判断题1.√2.√3.√4.×（`dnf`比`yum`更高效）5.√6.√7.√8.√9.√10.√解析：-4.`dnf`是基于`yum`的下一代包管理器，性能更优。-其他选项均正确。二、单选题1.A2.B3.B4.A5.A6.B7.B8.B9.A10.B解析：-1.`whoami`显示当前用户，`users`显示所有登录用户，`logname`显示登录用户名，`id`显示用户ID和组ID。-4.`-A`追加规则到链末，`-I`插入规则到指定位置。-7.`systemctl`是`systemd`的管理工具，`service`是传统`init`的管理工具。-其他选项均正确。三、多选题1.A,B,C2.A,B,C3.A,B,C,D4.A,B,C,D5.A,B,C,D6.A,B,C7.A,B8.A,B,C9.A,B,C,D10.A,B,D解析：-1.`ps`,`top`,`htop`用于查看进程，`jobs`用于查看后台任务。-4.`crontab`字段包括秒、分、小时、日、月、周、命令。-10.`nmcli`是NetworkManager的管理工具，`ifconfig`和`ipa`用于查看网络接口。-其他选项均正确。四、案例分析案例1：```bash#使用iptablesiptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-ptcp--dport443-jACCEPTiptables-AINPUT-jDROP``````bash#使用firewalldfirewall-cmd--permanent--add-port=80/tcpfirewall-cmd--permanent--add-port=443/tcpfirewall-cmd--reload```解析：-`iptables`使用`-A`追加规则到`INPUT`链，`-jACCEPT`允许流量，`-jDROP`丢弃其他流量。-`firewalld`使用`--permanent`永久添加规则，`--reload`应用更改。案例2：```bash01/home/testuser/scripts/backup.sh```解析：-`01`表示每天凌晨1点执行命令。案例3：```bash#查看SELinux日志journalctl-b-f|grepavc``````bash#临时禁用SELinuxsetenforce0```解析：-`journalctl`查看SELinux日志，`setenforce0`临时禁用SELinux。五、论述题1.`systemd`的优势及使用方法`systemd`是现代Linux系统中的服务管理器，相比传统`init`进程，具有以下优势：-并行启动服务：`systemd`可以并行启动服务，提高系统启动速度。-依赖管理：`systemd`通过`unit`文件管理服务依赖关系，确保服务按正确顺序启动。-日志管理：`systemd`集成`journald`，统一管理系统日志。-服务监控：`systemd`可以监控服务状态，自动重启失败服务。使用方法：```bash#启动服务systemctlstartservice-name#重启服务systemctlrestartservice-name#开机自启systemctlenableservice-name#查看服务状态systemctlstatusservice-name```2.SELinux的工作原理及配置SELinux（Security-EnhancedLinux）是Linux内核的扩展，提供强制访问控制。其工作原理：-安全上下文：为文件和