2026年北京市红帽RHCE认证考试及答案

2026年北京市红帽RHCE认证考试及答案考试时长：120分钟满分：100分试卷名称：2026年北京市红帽RHCE认证考试考核对象：IT行业从业者及备考学员题型分值分布：-判断题（总共10题，每题2分）总分20分-单选题（总共10题，每题2分）总分20分-多选题（总共10题，每题2分）总分20分-案例分析（总共3题，每题6分）总分18分-论述题（总共2题，每题11分）总分22分总分：100分---一、判断题（每题2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默认配置的仓库地址为`/centos/7/os/x86_64/`。2.使用`iptables`进行防火墙规则配置时，`-A`参数表示追加规则到规则链末尾，而`-I`参数表示插入规则到规则链开头。3.在Linux系统中，`sudo`命令必须配置在`/etc/sudoers`文件中才能生效。4.使用`SSH`进行远程登录时，默认端口为22，但可以通过修改`/etc/ssh/sshd_config`文件中的`Port`参数更改端口。5.`SELinux`是RedHatEnterpriseLinux的强制访问控制（MAC）机制，默认启用。6.在Linux系统中，`crontab`命令用于定时任务管理，但无法用于执行交互式命令。7.使用`firewalld`服务时，`--permanent`参数表示永久保存防火墙规则。8.在Linux中，`chown`命令可以更改文件所有者，但无法更改文件所属组。9.使用`systemd`管理服务时，`systemctlstart`命令用于启动服务，而`systemctlstop`命令用于停止服务。10.在Linux网络配置中，`nmcli`命令可以用于管理网络连接，但无法查看IP地址信息。二、单选题（每题2分，共20分）1.以下哪个命令用于查看当前系统的IP地址信息？A.`ipconfig`B.`ifconfig`C.`netstat`D.`route`2.在Linux中，哪个文件用于配置系统的主机名？A.`/etc/hosts`B.`/etc/sysconfig/network`C.`/etc/hostname`D.`/etc/network/interfaces`3.使用`iptables`进行防火墙规则配置时，哪个参数表示拒绝所有入站连接？A.`DROP`B.`REJECT`C.`ACCEPT`D.`BLOCK`4.在Linux中，哪个命令用于查看当前用户的UID（用户ID）？A.`id`B.`whoami`C.`getuid`D.`usermod`5.使用`SSH`进行远程登录时，哪个选项表示免密登录？A.`-oPasswordAuthentication=no`B.`-oPubkeyAuthentication=yes`C.`-oStrictHostKeyChecking=no`D.`-oIgnoreUserKnownHosts=yes`6.在Linux中，哪个命令用于查看当前系统的CPU核心数？A.`lscpu`B.`cat/proc/cpuinfo`C.`nproc`D.`top`7.使用`firewalld`服务时，哪个命令用于查看当前防火墙状态？A.`firewall-cmd--list-all`B.`firewall-cmd--get-active-zones`C.`systemctlstatusfirewall`D.`iptables-L`8.在Linux中，哪个命令用于查看当前系统的磁盘使用情况？A.`df`B.`du`C.`fdisk`D.`mount`9.使用`systemd`管理服务时，哪个命令用于查看所有服务状态？A.`systemctllist-units`B.`systemctlstatus`C.`service--status-all`D.`ps-ef`10.在Linux网络配置中，哪个命令用于重启网络服务？A.`servicenetworkrestart`B.`nmcliconnectionreload`C.`systemctlrestartnetwork`D.`ifdown&&ifup`三、多选题（每题2分，共20分）1.以下哪些命令可以用于查看系统日志？A.`journalctl`B.`syslog`C.`dmesg`D.`tail-f/var/log/messages`2.在Linux中，以下哪些命令可以用于用户管理？A.`useradd`B.`usermod`C.`userdel`D.`passwd`3.使用`iptables`进行防火墙规则配置时，以下哪些参数可以用于指定协议？A.`-ptcp`B.`-pudp`C.`-picmp`D.`-pall`4.在Linux中，以下哪些命令可以用于文件压缩？A.`gzip`B.`tar`C.`zip`D.`bzip2`5.使用`SSH`进行远程登录时，以下哪些选项可以用于提高安全性？A.`-oStrictHostKeyChecking=no`B.`-oPubkeyAuthentication=yes`C.`-oPasswordAuthentication=no`D.`-oIgnoreUserKnownHosts=yes`6.在Linux中，以下哪些命令可以用于查看系统进程？A.`ps`B.`top`C.`htop`D.`pgrep`7.使用`firewalld`服务时，以下哪些命令可以用于管理防火墙规则？A.`firewall-cmd--add-rule`B.`firewall-cmd--remove-rule`C.`firewall-cmd--add-service`D.`firewall-cmd--remove-service`8.在Linux中，以下哪些命令可以用于查看网络接口信息？A.`ipaddr`B.`ifconfig`C.`nmclidevshow`D.`netstat-i`9.使用`systemd`管理服务时，以下哪些命令可以用于管理服务？A.`systemctlstart`B.`systemctlstop`C.`systemctlenable`D.`systemctldisable`10.在Linux网络配置中，以下哪些命令可以用于配置静态IP地址？A.`ifconfigeth000netmask`B.`nmcliconnectionmodifyeth0ipv4.addresses00/24`C.`systemctleditnetwork`D.`vi/etc/sysconfig/network-scripts/ifcfg-eth0`四、案例分析（每题6分，共18分）案例1：某公司使用RedHatEnterpriseLinux8作为服务器操作系统，需要配置防火墙规则以允许HTTP（端口80）和HTTPS（端口443）服务，同时拒绝所有其他入站连接。请使用`iptables`命令完成配置，并确保规则永久生效。案例2：某公司需要配置一台Linux服务器作为DNS服务器，使用`bind`软件。请完成以下任务：1.安装`bind`软件。2.配置主DNS区域文件，区域名为``，并将``解析为`0`。3.配置`named`服务以使用该区域文件。案例3：某公司需要配置一台Linux服务器作为NTP（网络时间协议）客户端，以同步时间。请完成以下任务：1.安装`chrony`软件。2.配置`chrony`客户端以使用公司内部的NTP服务器（IP地址为``）。3.验证时间同步是否成功。五、论述题（每题11分，共22分）论述1：请详细说明`SELinux`在RedHatEnterpriseLinux中的作用，并解释如何检查`SELinux`的当前状态。同时，列举至少三种常见的`SELinux`故障排查方法。论述2：请详细说明`systemd`在Linux系统中的作用，并解释如何管理`systemd`服务。同时，列举至少三种常见的`systemd`服务管理命令及其用途。---标准答案及解析一、判断题1.√2.√3.√4.√5.√6.×（`crontab`可以执行交互式命令，如`/bin/bash-l`）7.√8.×（`chown`可以同时更改所有者和所属组）9.√10.×（`nmcli`可以查看IP地址信息，如`nmclidevshow`）二、单选题1.B2.C3.B4.A5.B6.C7.A8.A9.A10.C三、多选题1.A,B,C,D2.A,B,C,D3.A,B,C,D4.A,B,D5.A,B,C6.A,B,C,D7.A,B,C,D8.A,B,C9.A,B,C,D10.A,B,D四、案例分析案例1：```bash#允许HTTP和HTTPS服务iptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-ptcp--dport443-jACCEPT#拒绝所有其他入站连接iptables-AINPUT-jDROP#永久保存规则iptables-save>/etc/sysconfig/iptables```案例2：1.安装`bind`软件：```bashsudodnfinstallbindbind-utils```2.配置主DNS区域文件：```bashsudonano/var/named/.db```内容：```$TTL604800@INSOA..(2;Serial604800;Refresh86400;Retry2419200;Expire604800);NegativeCacheTTL;@INNS.ns1INAwwwINA0```3.配置`named`服务：```bashsudosystemctleditnamed.conf```在`options`块中添加：```directory"/var/named";recursionyes;allow-query{any;};```案例3：1.安装`chrony`软件：```bashsudodnfinstallchrony```2.配置`chrony`客户端：```bashsudonano/etc/chrony.conf```在`server`行添加：```serveriburst```3.验证时间同步：```bashchronycsources```五、论述题论述1：`SELinux`（Security-EnhancedLinux）是RedHatEnterpriseLinux的强制访问控制（MAC）机制，用于提供比传统访问控制（如`ACL`）更高的安全性。`SELinux`通过策略控制进程对资源的访问权限，从而防止恶意软件或错误配置导致的安全漏洞。检查`SELinux`当前状态的命令：```bashsestatus```常见的`SELinux`