2026年红帽认证RHCE实验室模拟及答案

2026年红帽认证RHCE实验室模拟及答案考试时长：120分钟满分：100分试卷名称：2026年红帽认证RHCE实验室模拟试卷考核对象：红帽认证RHCE备考学员及行业从业者题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置文件为`/etc/yum.conf`。2.使用`iptables`配置防火墙规则时，`-A`参数表示追加规则到链的末尾。3.在RHEL系统中，`dnf`是`yum`的升级版，但两者完全兼容所有旧命令。4.使用`systemctl`管理服务时，`--now`参数会立即启动服务并保持运行状态。5.在Linux中，`chown`命令只能修改文件所有者，不能修改所属组。6.使用`crontab`定时任务时，`@reboot`表示在系统启动时执行一次任务。7.在网络配置中，`bridge`命令用于创建虚拟网络桥接，但无法与`iproute2`工具配合使用。8.使用`firewalld`管理防火墙时，`--permanent`参数表示将规则持久化保存。9.在RHEL中，`selinux`默认工作在enforcing模式时，所有安全策略强制生效。10.使用`rsync`同步文件时，`-z`参数表示压缩传输数据，但会增加CPU负载。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的IP地址配置？A.`ipaddr`B.`ifconfig`C.`netstat-r`D.`route-n`2.在RHEL中，哪个文件定义了系统的默认网络配置？A.`/etc/network/interfaces`B.`/etc/sysconfig/network-scripts/ifcfg-eth0`C.`/etc/hosts`D.`/etc/NetworkManager/NetworkManager.conf`3.使用`iptables`禁止所有入站SSH连接（端口22），以下哪个规则正确？A.`iptables-AINPUT-ptcp--dport22-jACCEPT`B.`iptables-AINPUT-ptcp--dport22-jDROP`C.`iptables-DINPUT-ptcp--dport22-jREJECT`D.`iptables-FINPUT-ptcp--dport22`4.在RHEL中，哪个命令用于安装软件包但保留配置文件？A.`yuminstall--allowerasing`B.`yumremove--purge`C.`dnfinstall--keep-existing`D.`rpm-e--nodeps`5.使用`crontab`设置每5分钟执行一次脚本，以下哪个时间表达式正确？A.`/5/path/script.sh`B.`5/5/path/script.sh`C.`0-4/5/path/script.sh`D.`/10/path/script.sh`6.在RHEL中，哪个命令用于查看SELinux的当前状态？A.`sestatus`B.`getenforce`C.`ls-lZ`D.`sealert-l`7.使用`firewalld`开放端口80，以下哪个命令正确？A.`firewall-cmd--add-port=80/tcp--permanent`B.`firewall-cmd--zone=public--add-port=80/tcp`C.`firewall-cmd--list-ports`D.`firewall-cmd--enable`8.在RHEL中，哪个命令用于创建新的用户账户？A.`useradd`B.`groupadd`C.`passwd`D.`chage`9.使用`rsync`同步目录时，以下哪个参数表示仅同步修改过的文件？A.`-a`B.`-u`C.`-c`D.`-n`10.在RHEL中，哪个命令用于重启网络服务？A.`systemctlrestartnetwork`B.`servicenetworkrestart`C.`iplinksetdeveth0down`D.`nmcliconnectionreload`三、多选题（每题2分，共20分）1.以下哪些命令可用于管理SELinux策略？A.`semanage`B.`audit2allow`C.`setenforce`D.`sealert`2.在RHEL中，以下哪些命令可用于查看防火墙规则？A.`iptables-L`B.`firewall-cmd--list-all`C.`systemctlstatusfirewalld`D.`getty-w`3.使用`crontab`定时任务时，以下哪些时间字段有效？A.分钟（0-59）B.小时（0-23）C.月份（1-12）D.星期（0-7，周日为0或7）4.在RHEL中，以下哪些命令可用于安装软件包？A.`yum`B.`dnf`C.`rpm`D.`apt`5.使用`iptables`配置防火墙时，以下哪些参数可用于指定协议？A.`-ptcp`B.`-s`C.`-mstate`D.`-jACCEPT`6.在RHEL中，以下哪些命令可用于管理用户组？A.`groupadd`B.`usermod`C.`groupmod`D.`passwd`7.使用`firewalld`管理防火墙时，以下哪些区域可用？A.`public`B.`trusted`C.`dmz`D.`internal`8.在RHEL中，以下哪些命令可用于查看系统日志？A.`journalctl`B.`dmesg`C.`tail-f/var/log/messages`D.`cat/proc/syslog`9.使用`rsync`同步文件时，以下哪些参数可用于压缩传输？A.`-z`B.`--compress`C.`-e"ssh-z"`D.`--bwlimit`10.在RHEL中，以下哪些命令可用于管理网络接口？A.`iplink`B.`nmcli`C.`ifconfig`D.`networkctl`四、案例分析（每题6分，共18分）案例1：某公司部署了一台RHEL服务器，需要配置防火墙规则：-允许所有本地回环接口（lo）流量。-允许所有出站流量。-禁止所有入站HTTP（端口80）和FTP（端口21）连接。-将规则持久化保存。请写出完整的`iptables`或`firewalld`配置命令。案例2：某公司需要定时备份用户`backup`的`/var/log`目录到`/backup/logs`目录，备份文件名为`backup_YYYYMMDD.tar.gz`。请使用`cron`和`rsync`编写完整的定时任务配置。案例3：某公司部署了一台RHEL服务器，需要配置SELinux策略：-允许`httpd`进程访问`/var/www/html`目录的所有文件。-禁止所有进程执行`ping`命令。-查看当前SELinux状态并记录到`/var/log/selinux_status.txt`文件。请写出完整的SELinux配置命令及查看命令。五、论述题（每题11分，共22分）论述1：请详细说明在RHEL中配置静态IP地址的步骤，并解释`ifcfg-eth0`文件中关键参数的含义（如BOOTPROTO、IPADDR、GATEWAY等）。论述2：请比较`iptables`和`firewalld`在RHEL中的区别，并说明为什么现代RHEL系统推荐使用`firewalld`。---标准答案及解析一、判断题1.√2.√3.×（`dnf`兼容部分`yum`命令，但并非完全相同）4.√5.×（`chown`可同时修改所有者和所属组）6.√7.×（`bridge`可与`iproute2`配合使用）8.√9.√10.√二、单选题1.A2.B3.B4.C5.A6.A7.A8.A9.B10.B三、多选题1.A,B,C2.A,B,C3.A,B,C,D4.A,B,C5.A,C,D6.A,C7.A,B,C,D8.A,B,C9.A,B,C10.A,B,C,D四、案例分析案例1：```bash#iptablesiptables-AINPUT-ilo-jACCEPTiptables-AOUTPUT-olo-jACCEPTiptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPTiptables-AOUTPUT-mstate--stateESTABLISHED,RELATED-jACCEPTiptables-AINPUT-ptcp--dport80-jDROPiptables-AINPUT-ptcp--dport21-jDROPiptables-save>/etc/sysconfig/iptables```案例2：```bash#编辑crontabcrontab-e#添加以下行02rsync-avz/var/log/backup/logs/backup_`date+%Y%m%d`.tar.gz```案例3：```bash#允许httpd访问/var/www/htmlsemanagefcontext-a-thttpd_sys_content_t"/var/www/html(/.)?"restorecon-Rv/var/www/html#禁止所有进程执行pingsemanageport-a-tping_t-ptcp0semanageport-a-tping_t-pudp0#查看SELinux状态并记录sestatus>/var/log/selinux_status.txt```五、论述题论述1：在RHEL中配置静态IP地址的步骤如下：1.打开`/etc/sysconfig/network-scripts/ifcfg-eth0`文件（假设网卡为eth0）。2.修改或添加以下参数：-`BOOTPROTO=none`：禁用DHCP。-`ONBOOT=yes`：系统启动时自动配置。-`IPADDR=00`：静态IP地址。-`PREFIX=24`：子网掩码（）。-`GATEWAY=`：默认网关。-`DNS1=`：DNS服务器。3.保存文件并重启网络服务：```bashsystemctlrestartnetwork