2026年上海市红帽认证RHCE考试题及答案

2026年上海市红帽认证RHCE考试题及答案考试时长：120分钟满分：100分试卷名称：2026年上海市红帽认证RHCE考试题及答案考核对象：红帽认证RHCE考试预备考生题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置文件为`/etc/yum.conf`。2.使用`iptables`进行防火墙规则配置时，`-A`参数表示追加规则，`-D`参数表示删除规则。3.在Linux系统中，`sudo`命令必须配置在`/etc/sudoers`文件中才能生效。4.`SSH`协议默认端口为22，而`HTTPS`协议默认端口为80。5.使用`df`命令查看磁盘空间时，`-h`参数表示以人类可读格式显示。6.在RedHatEnterpriseLinux中，`firewalld`服务默认使用`iptables`作为后端防火墙。7.使用`rpm`包管理器安装软件时，`--force`参数会强制覆盖已安装的包。8.在Linux系统中，`cron`服务用于定时任务执行，其配置文件位于`/etc/crontab`。9.使用`SELinux`时，`enforcing=0`表示关闭SELinux强制访问控制。10.在Linux网络配置中，`ipaddr`命令用于查看和配置网络接口地址。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的CPU使用情况？A.`top`B.`ps`C.`vmstat`D.`iostat`2.在RedHatEnterpriseLinux中，哪个命令用于管理存储卷（LVM）？A.`fdisk`B.`parted`C.`lvmdiskscan`D.`gparted`3.以下哪个防火墙工具属于状态检测防火墙？A.`iptables`B.`firewalld`C.`ufw`D.`nftables`4.在Linux系统中，哪个命令用于查看系统日志？A.`journalctl`B.`syslog`C.`dmesg`D.`logwatch`5.以下哪个SELinux模块用于控制文件系统访问权限？A.`audit`B.`targeted`C.`mls`D.`selinux-policy`6.在Linux网络配置中，哪个命令用于配置静态IP地址？A.`ifconfig`B.`ip`C.`netstat`D.`route`7.以下哪个命令用于查看系统内存使用情况？A.`free`B.`vmstat`C.`top`D.`ps`8.在RedHatEnterpriseLinux中，哪个命令用于查找并修复文件系统错误？A.`fsck`B.`chattr`C.`mount`D.`umount`9.以下哪个工具用于自动化Linux系统部署？A.`Ansible`B.`Puppet`C.`Chef`D.`SaltStack`10.在Linux系统中，哪个命令用于查看当前用户权限？A.`groups`B.`id`C.`whoami`D.`passwd`三、多选题（每题2分，共20分）1.以下哪些命令可用于管理Linux系统服务？A.`systemd`B.`service`C.`init.d`D.`systemctl`2.在RedHatEnterpriseLinux中，以下哪些工具可用于监控系统性能？A.`top`B.`vmstat`C.`iostat`D.`gnuplot`3.以下哪些防火墙规则操作符可用于匹配流量？A.`--dport`B.`--sport`C.`--proto`D.`--icmp-type`4.在Linux系统中，以下哪些命令可用于管理用户和组？A.`useradd`B.`groupadd`C.`passwd`D.`chown`5.以下哪些SELinux策略模式可用于限制系统访问？A.`permissive`B.`enforcing`C.`disabled`D.`audit`6.在Linux网络配置中，以下哪些命令可用于查看网络状态？A.`ipaddr`B.`netstat`C.`ss`D.`arp`7.以下哪些命令可用于管理Linux软件包？A.`yum`B.`dnf`C.`rpm`D.`apt`8.在RedHatEnterpriseLinux中，以下哪些工具可用于备份和恢复系统？A.`rsync`B.`tar`C.`dd`D.`备份`9.以下哪些命令可用于查看系统日志文件？A.`journalctl`B.`syslog`C.`dmesg`D.`logrotate`10.在Linux系统中，以下哪些命令可用于管理磁盘分区？A.`fdisk`B.`parted`C.`gparted`D.`lvm`四、案例分析（每题6分，共18分）案例1：某公司部署了一台RedHatEnterpriseLinux服务器，用于提供Web服务。服务器配置如下：-操作系统：RedHatEnterpriseLinux8-网络接口：eth0（00/24）-防火墙：`firewalld`服务已启用问题：1.请编写命令，将`eth0`接口的默认网关设置为``。2.请编写命令，开放80端口（HTTP）和443端口（HTTPS）供Web服务使用。3.请编写命令，将上述防火墙规则保存为自定义区域，并命名为`web`。案例2：某公司需要在一台RedHatEnterpriseLinux服务器上部署`Nginx`Web服务器，并配置`SELinux`强制访问控制。服务器配置如下：-操作系统：RedHatEnterpriseLinux9-网络接口：eth0（00/24）-SELinux策略：`targeted`模式问题：1.请编写命令，安装`Nginx`Web服务器。2.请编写命令，配置`Nginx`监听80端口，并设置默认网站目录为`/var/www/html`。3.请编写命令，将`/var/www/html`目录的SELinux上下文设置为`httpd_sys_content_t`。案例3：某公司需要在一台RedHatEnterpriseLinux服务器上配置`LVM`逻辑卷，用于存储数据。服务器配置如下：-物理卷：`/dev/sdb1`（50GB）-逻辑卷名称：`data`-分区大小：20GB问题：1.请编写命令，将`/dev/sdb1`初始化为物理卷。2.请编写命令，创建卷组`vg_data`，并包含物理卷`/dev/sdb1`。3.请编写命令，在卷组`vg_data`中创建逻辑卷`data`，大小为20GB。五、论述题（每题11分，共22分）论述题1：请详细说明在RedHatEnterpriseLinux中，`firewalld`和`iptables`防火墙工具的区别，并分析在哪些场景下应优先选择`firewalld`。论述题2：请详细说明在RedHatEnterpriseLinux中，`SELinux`强制访问控制的工作原理，并列举至少三种常见的SELinux策略模式及其适用场景。---标准答案及解析一、判断题1.√2.√3.√4.×（HTTPS默认端口为443）5.√6.√7.√8.×（`cron`配置文件位于`/etc/crontab`和`/etc/cron.d/`）9.√10.√解析：-第4题：HTTPS默认端口为443，而非80。-第8题：`cron`的配置文件包括主配置文件`/etc/crontab`和多个目录下的任务文件。二、单选题1.A2.C3.A4.A5.B6.B7.A8.A9.A10.B解析：-第1题：`top`实时显示系统资源使用情况。-第5题：`targeted`模式是SELinux的默认限制模式。-第10题：`id`命令显示用户ID和组ID。三、多选题1.A,B,D2.A,B,C3.A,B,C,D4.A,B,C5.A,B,C6.A,B,C7.A,B,C8.A,B,C9.A,B,C10.A,B,C解析：-第1题：`systemd`和`systemctl`是现代Linux服务管理工具。-第7题：`apt`是Debian系的包管理器，不属于RedHat系列。四、案例分析案例1：1.`iprouteadddefaultviadeveth0`2.`firewall-cmd--permanent--add-port=80/tcp``firewall-cmd--permanent--add-port=443/tcp`3.`firewall-cmd--permanent--new-zone=web``firewall-cmd--permanent--zone=web--add-forward-port=port=80:proto=tcp:toport=80:toaddr=``firewall-cmd--permanent--zone=web--add-forward-port=port=443:proto=tcp:toport=443:toaddr=``firewall-cmd--reload`解析：-第2题：开放端口需使用`--permanent`保存规则。-第3题：自定义区域需先创建，再添加规则。案例2：1.`dnfinstallnginx-y`2.编辑`/etc/nginx/nginx.conf`，修改`listen80;`并设置`root/var/www/html;`3.`chcon-thttpd_sys_content_t/var/www/html`解析：-第2题：需修改Nginx配置文件，而非直接命令。-第3题：`chcon`用于修改文件SELinux上下文。案例3：1.`pvcreate/dev/sdb1`2.`vgcreatevg_data/dev/sdb1`3.`lvcreate-L20G-ndatavg_data`解析：-第1题：`pvcreate`初始化物理卷。-第3题：`lvcreate`创建逻辑卷。五、论述题论述题1：`firewalld`和`iptables`是RedHatEnterpriseLinux中常用的防火墙工具，其区别如下：1.架构：-`firewalld`是动态防