2026年红帽认证工程师RHCE及答案

2026年红帽认证工程师RHCE及答案考试时长：120分钟满分：100分试卷名称：2026年红帽认证工程师RHCE考核试卷考核对象：IT行业从业者、高校相关专业学生题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---###一、判断题（每题2分，共20分）请判断下列说法的正误。1.在RedHatEnterpriseLinux中，`yum`命令默认使用`yum.conf`配置文件。2.使用`firewall-cmd`配置防火墙规则时，`--permanent`参数表示临时生效规则。3.在Linux系统中，`sudo`命令必须配置在`/etc/sudoers`文件中才能生效。4.使用`dnf`包管理器安装软件时，`--installonly`参数表示仅安装而不更新已存在的包。5.在RedHat系统中，`SELinux`默认处于enforcing模式。6.使用`iptables`配置防火墙时，`-A`参数表示追加规则到链末尾。7.在Linux中，`/etc/fstab`文件用于配置系统启动时自动挂载的文件系统。8.使用`systemctl`管理服务时，`--disable`参数表示禁用服务但不停止正在运行的服务。9.在RedHat系统中，`firewalld`服务默认使用`firewalld.service`服务文件。10.使用`chown`命令修改文件所有者时，必须具有root权限。---###二、单选题（每题2分，共20分）请选择最符合题意的选项。1.在RedHat系统中，以下哪个命令用于查看当前用户所属的组？A.`groups`B.`whoami`C.`id`D.`getent`2.在Linux中，以下哪个命令用于查看磁盘空间使用情况？A.`df`B.`du`C.`lsblk`D.`fdisk`3.使用`firewall-cmd`配置防火墙时，以下哪个参数表示临时生效规则？A.`--permanent`B.`--runtime-to-persistent`C.`--reload`D.`--now`4.在Linux中，以下哪个命令用于编辑系统启动脚本？A.`nano/etc/rc.local`B.`vim/etc/inittab`C.`systemctleditdefault.target`D.`gedit/etc/profile.d/`5.使用`dnf`包管理器安装软件时，以下哪个参数表示仅安装而不更新已存在的包？A.`--allowerasing`B.`--installonly`C.`--update`D.`--dryrun`6.在RedHat系统中，以下哪个命令用于查看SELinux状态？A.`sestatus`B.`getenforce`C.`ls-l/selinux`D.`semanage`7.使用`iptables`配置防火墙时，以下哪个参数表示删除规则？A.`-A`B.`-D`C.`-R`D.`-F`8.在Linux中，以下哪个命令用于查看当前网络接口状态？A.`ipaddr`B.`ifconfig`C.`netstat`D.`nmap`9.使用`systemctl`管理服务时，以下哪个参数表示重启服务？A.`--restart`B.`--enable`C.`--is-active`D.`--status`10.在RedHat系统中，以下哪个命令用于配置NTP时间同步？A.`timedatectl`B.`ntpdate`C.`chrony`D.`systemctl`---###三、多选题（每题2分，共20分）请选择所有符合题意的选项。1.在Linux中，以下哪些命令可以用来查看进程信息？A.`ps`B.`top`C.`htop`D.`systemctl`2.使用`firewall-cmd`配置防火墙时，以下哪些参数可以用于管理区域？A.`--zone=public`B.`--add-service=http`C.`--list-all-zones`D.`--set-default-zone=trusted`3.在RedHat系统中，以下哪些命令可以用来管理SELinux策略？A.`semanage`B.`audit2allow`C.`setenforce`D.`getenforce`4.使用`iptables`配置防火墙时，以下哪些参数可以用于匹配端口？A.`-ptcp--dport80`B.`-s`C.`-mstate--stateNEW`D.`-ieth0`5.在Linux中，以下哪些命令可以用来管理文件系统挂载？A.`mount`B.`umount`C.`df`D.`fstab`6.使用`dnf`包管理器时，以下哪些参数可以用于搜索软件包？A.`search`B.`list`C.`info`D.`install`7.在RedHat系统中，以下哪些命令可以用来管理服务？A.`systemctl`B.`service`C.`init.d`D.`rc.d`8.使用`firewalld`服务时，以下哪些命令可以用于管理防火墙规则？A.`--add-rich-rule`B.`--remove-service`C.`--reload`D.`--list-all`9.在Linux中，以下哪些命令可以用来查看网络配置？A.`iproute`B.`netstat-r`C.`nmcli`D.`route`10.使用`systemctl`管理服务时，以下哪些参数可以用于查看服务状态？A.`--status`B.`--is-active`C.`--show-active`D.`--list-unit-files`---###四、案例分析（每题6分，共18分）案例1：某公司部署了一台RedHatEnterpriseLinux服务器，用于提供HTTP服务。管理员需要完成以下任务：1.配置防火墙允许HTTP服务（端口80）访问。2.确保服务在系统启动时自动启动。3.查看当前防火墙规则并保存为临时规则。请写出相应的命令或操作步骤。案例2：某公司需要在一台RedHat服务器上配置NTP时间同步，确保系统时间与外部时间服务器保持一致。管理员需要完成以下任务：1.安装NTP服务。2.配置NTP服务器地址为`0`。3.检查NTP服务状态并确保正在同步时间。请写出相应的命令或操作步骤。案例3：某公司需要在一台RedHat服务器上配置用户权限，要求：1.创建用户`testuser`并添加到`sudo`组。2.限制`testuser`只能使用`sudo`执行`apt-getupdate`命令。3.验证配置是否生效。请写出相应的命令或操作步骤。---###五、论述题（每题11分，共22分）请结合实际场景，回答以下问题。1.论述SELinux在RedHat系统中的作用及其三种运行模式（enforcing、permissive、disabled），并说明如何查看当前SELinux模式。2.结合实际场景，说明如何使用`firewalld`服务配置一个安全的防火墙策略，包括区域划分、服务管理、端口转发等关键步骤。---###标准答案及解析---###一、判断题答案1.√2.×（`--permanent`表示永久生效，`--now`表示临时生效）3.√4.√5.×（默认为permissive模式，需手动切换到enforcing）6.√7.√8.√9.√10.√解析：-2.`--permanent`用于永久保存规则，`--now`用于临时生效。-5.SELinux默认为permissive模式，需手动切换到enforcing。---###二、单选题答案1.A2.A3.D4.C5.B6.A7.B8.A9.A10.A解析：-1.`groups`命令显示用户所属组。-8.`ipaddr`显示网络接口详细信息。---###三、多选题答案1.A,B,C2.A,B,C3.A,B,C,D4.A,B,C,D5.A,B,C6.A,B7.A,B,C,D8.A,B,C,D9.A,B,C10.A,B,C解析：-1.`ps`,`top`,`htop`均可查看进程信息。-6.`search`用于搜索软件包，`list`用于列出软件包。---###四、案例分析答案案例1：1.`firewall-cmd--permanent--add-service=http`2.`systemctlenablehttpd`3.`firewall-cmd--list-all--permanent`解析：-1.永久添加HTTP服务到防火墙。-2.确保HTTP服务自动启动。案例2：1.`dnfinstallntp`2.`vi/etc/ntp.conf`，添加`server0`3.`systemctlstatusntpd`解析：-2.编辑NTP配置文件添加服务器地址。案例3：1.`useraddtestuser-m`2.`usermod-aGsudotestuser`3.`visudo`，添加`testuserALL=(ALL)NOPASSWD:/usr/bin/apt-getupdate`4.`sudo-utestuserapt-getupdate`解析：-2.限制`testuser`只能执行`apt-getupdate`命令。---###五、论述题答案1.SELinux的作用及运行模式SELinux（Security-EnhancedLinux）是RedHat系统中的一种强制访问控制机制，用于增强系统安全性。其作用包括：-限制进程权限，防止恶意软件或错误操作破坏系统。-通过策略控制文件和进程的行为，提高系统安全性。三种运行模式：-Permissive（宽松模式）：进程行为不受SELinux策略限制，但会记录日志，便于调试。-Enforcing（强制模式）：进程行为受SELinux策略限制，违反策略会导致进程被终止或隔离。-Disabled（禁用模式）：SELinux完全关闭，系统行为不受SELinux控制。查看当前SELinux模式：`getenforce`命令显示当前模式（`Enforcing`、`Pe