2026年红帽认证RHCE系统管理能力测试及答案

2026年红帽认证RHCE系统管理能力测试及答案考试时长：120分钟满分：100分考核对象：红帽认证RHCE备考人员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置文件为`/etc/yum.conf`。2.使用`chown`命令修改文件所有者时，必须具有root权限。3.在RedHat系统中，`firewalld`服务默认启用并运行。4.使用`systemctl`命令管理服务时，`--now`参数用于立即启动服务。5.在RHEL中，`/var/log/messages`文件记录系统关键日志。6.使用`selinux`命令可以临时禁用SELinux策略。7.在RedHat系统中，`useradd`命令用于创建新用户，但不会设置密码。8.使用`iptables`防火墙规则时，`-A`参数表示追加规则到链末尾。9.在RHEL中，`/etc/fstab`文件用于配置系统启动时自动挂载的文件系统。10.使用`crontab`命令编辑定时任务时，`@reboot`表示在系统重启时执行任务。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的IP地址？A.`ifconfig`B.`ipaddr`C.`netstat-r`D.`route-n`2.在RedHat系统中，哪个文件用于配置SSH服务？A.`/etc/ssh/sshd_config`B.`/etc/ssh/ssh_config`C.`/etc/NetworkManager/ssh.conf`D.`/etc/ssh/keys`3.使用`tar`命令压缩文件时，`-z`参数的作用是什么？A.解压文件B.增加压缩级别C.压缩文件并使用gzipD.列出压缩文件内容4.在SELinux中，哪个级别表示SELinux完全启用？A.EnforcingB.PermissiveC.DisabledD.Audit5.使用`crontab-e`命令编辑定时任务时，以下哪个时间格式正确？A.`012`B.`12:00`C.`12`D.`12-24`6.在RedHat系统中，哪个命令用于查看磁盘空间使用情况？A.`df-h`B.`du-sh`C.`lsblk`D.`mount`7.使用`iptables`防火墙规则时，`-PINPUTDROP`的作用是什么？A.允许所有入站流量B.默认拒绝所有入站流量C.允许所有出站流量D.禁用防火墙8.在RHEL中，哪个命令用于查看当前登录用户？A.`whoami`B.`users`C.`id`D.`getlogin`9.使用`yum`命令安装软件包时，`-y`参数的作用是什么？A.安装所有依赖包B.显示安装进度C.安装时无需确认D.安装后重启服务10.在RedHat系统中，哪个命令用于查看系统负载？A.`uptime`B.`loadavg`C.`ps-A`D.`top`三、多选题（每题2分，共20分）1.在RedHat系统中，以下哪些命令可用于管理用户？A.`useradd`B.`usermod`C.`userdel`D.`passwd`E.`chown`2.使用`iptables`防火墙规则时，以下哪些参数可用于指定端口？A.`-ptcp`B.`-pudp`C.`--dport`D.`--sport`E.`-mmultiport`3.在SELinux中，以下哪些策略级别存在？A.EnforcingB.PermissiveC.DisabledD.AuditE.Strict4.使用`crontab`命令编辑定时任务时，以下哪些时间字段有效？A.分钟B.小时C.日（1-31）D.月（1-12）E.星期（0-7）5.在RedHat系统中，以下哪些文件属于系统日志？A.`/var/log/messages`B.`/var/log/secure`C.`/var/log/cron`D.`/var/log/dmesg`E.`/var/log/yum.log`6.使用`yum`命令安装软件包时，以下哪些参数有效？A.`-y`B.`-q`C.`-i`D.`-c`E.`-h`7.在RedHat系统中，以下哪些命令可用于管理磁盘分区？A.`fdisk`B.`parted`C.`gparted`D.`lsblk`E.`mkfs`8.使用`iptables`防火墙规则时，以下哪些链存在？A.INPUTB.OUTPUTC.FORWARDD.PREPENDE.POSTPEND9.在SELinux中，以下哪些命令可用于查看SELinux状态？A.`sestatus`B.`getenforce`C.`setenforce`D.`ls-Z`E.`chcon`10.使用`crontab`命令编辑定时任务时，以下哪些符号表示通配符？A.``B.`?`C.`,`D.`-`E.`/`四、案例分析（每题6分，共18分）案例1：某RedHat服务器配置如下：-IP地址：00-子网掩码：-默认网关：-DNS服务器：现需通过`iptables`防火墙规则允许HTTP（端口80）和HTTPS（端口443）流量，并拒绝所有其他入站流量。请写出相应的防火墙规则。案例2：某RedHat服务器配置了两个磁盘分区：-`/dev/sda1`：挂载为`/`，文件系统为`ext4`-`/dev/sdb1`：未挂载现需将`/dev/sdb1`分区挂载为`/data`，并设置自动挂载。请写出相应的配置步骤。案例3：某RedHat服务器配置了SELinux策略，现发现某些进程无法访问特定文件。请写出以下命令的用途，并说明如何排查问题：-`sestatus`-`ls-Z`-`chcon`五、论述题（每题11分，共22分）1.请详细说明在RedHat系统中，如何配置和启用`firewalld`服务，并解释如何添加和管理防火墙区域。2.请详细说明SELinux的三个主要工作模式（Enforcing、Permissive、Disabled），并解释如何切换SELinux状态以及如何排查SELinux导致的系统问题。---标准答案及解析一、判断题1.√2.√3.×（默认禁用，需手动启动）4.√5.√6.×（使用`setenforce0`）7.√8.√9.√10.√解析：-第3题：`firewalld`在RHEL中默认不启用，需手动启动。-第6题：`setenforce`命令用于临时禁用SELinux，`selinux`命令无此功能。二、单选题1.B2.A3.C4.A5.A6.A7.B8.A9.A10.A解析：-第1题：`ipaddr`是现代Linux系统查看IP地址的推荐命令。-第7题：`-PINPUTDROP`表示默认拒绝所有入站流量。三、多选题1.A,B,C,D2.A,B,C,D,E3.A,B,C4.A,B,C,D,E5.A,B,C,D,E6.A,B,D7.A,B,D,E8.A,B,C9.A,B,C10.A,B,C解析：-第6题：`yum`的常用参数为`-y`（自动确认）、`-q`（安静模式）、`-c`（指定配置文件）。-第10题：``（任意字符）、`?`（单个字符）、`,`（分隔符）是通配符。四、案例分析案例1：```bashiptables-PINPUTDROPiptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-ptcp--dport443-jACCEPT```解析：-第一条规则默认拒绝所有入站流量。-后两条规则允许TCP端口80和443的入站流量。案例2：```bash#创建挂载点mkdir/data#挂载分区mount/dev/sdb1/data#编辑fstab文件echo'/dev/sdb1/dataext4defaults02'>>/etc/fstab```解析：-第一步创建挂载点。-第二步手动挂载分区。-第三步配置自动挂载。案例3：-`sestatus`：查看SELinux状态（Enforcing/Permissive/Disabled）。-`ls-Z`：显示文件SELinux上下文。-`chcon`：修改文件SELinux上下文。解析：-使用`sestatus`检查SELinux是否启用。-使用`ls-Z`查看文件上下文是否正确。-使用`chcon`修改文件上下文以匹配进程需求。五、论述题1.firewalld配置及管理`firewalld`是动态防火墙管理工具，配置步骤如下：-启用并启动服务：`systemctlenablefirewalld`，`systemctlstartfirewalld`。-查看防火墙状态：`firewall-cmd--state`。-添加端口规则：`firewall-cmd--zone=public--add-port=80/tcp--permanent`。-重新加载规则：`firewall-cmd--reload`。防火墙区域包括：public（默认）、trusted、restricted、internal、external。可通过`firewall-cmd--get-active-zones`查看当前活动区域。解析：-`firewalld`是动态防火墙，支持实时修改规则。-区域用于定义不同信任级别的网络环境。2.SELinux模式及问题排查-Enforcing：强制执行SELinux