2026年红帽认证系统管理员及答案

2026年红帽认证系统管理员及答案考试时长：120分钟满分：100分题型分值分布：-判断题（20分）-单选题（20分）-多选题（20分）-案例分析（18分）-论述题（22分）总分：100分---###一、判断题（每题2分，共20分）请判断下列说法的正误。1.RedHatEnterpriseLinux（RHEL）的所有发行版均提供商业支持服务。2.在RHEL中，`sudo`命令默认允许用户执行任意命令，无需额外配置。3.使用`firewall-cmd`配置防火墙规则时，`--permanent`参数表示立即生效，无需重启服务。4.RHEL系统中的`/etc/passwd`文件存储用户账户信息，其中UID为0的用户是系统管理员。5.使用`yum`安装软件包时，`-y`参数会自动确认所有依赖关系。6.RHEL系统默认使用NTP服务进行时间同步，可通过`chronyd`替代。7.在RHEL中，`selinux`和`apparmor`是两种独立的强制访问控制（MAC）机制。8.使用`tar`命令打包文件时，`--gzip`选项会生成压缩后的.tar.gz文件。9.RHEL系统中的`/var/log/secure`文件记录用户登录和认证日志。10.使用`crontab`配置定时任务时，`@reboot`表示任务在系统重启时执行。---###二、单选题（每题2分，共20分）请选择最符合题意的选项。1.在RHEL中，以下哪个命令用于查看当前用户的UID？A.`id`B.`whoami`C.`getent`D.`usermod`2.以下哪个文件是RHEL系统启动时加载的默认网络配置文件？A.`/etc/network/interfaces`B.`/etc/sysconfig/network-scripts/ifcfg-eth0`C.`/etc/NetworkManager/system-connections/`D.`/etc/hosts`3.在RHEL中，以下哪个命令用于查看当前防火墙状态？A.`firewall-cmd--list-all`B.`iptables-L`C.`systemctlstatusfirewalld`D.以上都是4.以下哪个工具用于在RHEL中管理SELinux策略？A.`audit2allow`B.`semanage`C.`setroubleshoot`D.以上都是5.在RHEL中，以下哪个命令用于查看磁盘空间使用情况？A.`df-h`B.`du-sh`C.`lsblk`D.以上都是6.以下哪个命令用于在RHEL中安装软件包？A.`apt-getinstall`B.`yuminstall`C.`rpm-i`D.以上都是7.在RHEL中，以下哪个命令用于查看系统负载？A.`uptime`B.`top`C.`vmstat`D.以上都是8.以下哪个文件是RHEL系统中的SSH客户端配置文件？A.`/etc/ssh/ssh_config`B.`/etc/ssh/sshd_config`C.`/etc/ssh/authorized_keys`D.`/etc/ssh/pwquality.conf`9.在RHEL中，以下哪个命令用于创建用户？A.`useradd`B.`adduser`C.`usermod`D.以上都是10.以下哪个命令用于在RHEL中查看进程状态？A.`psaux`B.`top`C.`htop`D.以上都是---###三、多选题（每题2分，共20分）请选择所有符合题意的选项。1.在RHEL中，以下哪些命令可用于管理防火墙规则？A.`firewall-cmd`B.`iptables`C.`nftables`D.`ufw`2.以下哪些文件属于RHEL系统中的日志文件？A.`/var/log/messages`B.`/var/log/secure`C.`/var/log/cron`D.`/var/log/yum.log`3.在RHEL中，以下哪些命令可用于查看磁盘分区信息？A.`fdisk-l`B.`lsblk`C.`parted-l`D.`df-h`4.以下哪些工具可用于在RHEL中管理SELinux状态？A.`sestatus`B.`setenforce`C.`audit2allow`D.`semanage`5.在RHEL中，以下哪些命令可用于管理用户账户？A.`useradd`B.`usermod`C.`userdel`D.`passwd`6.以下哪些命令可用于在RHEL中安装软件包？A.`yuminstall`B.`rpm-i`C.`apt-getinstall`D.`dnfinstall`7.在RHEL中，以下哪些命令可用于查看系统时间同步状态？A.`ntpq`B.`chronyc`C.`timedatectl`D.`systemctlstatuschronyd`8.以下哪些文件属于RHEL系统中的网络配置文件？A.`/etc/sysconfig/network-scripts/ifcfg-eth0`B.`/etc/NetworkManager/system-connections/`C.`/etc/hosts`D.`/etc/resolv.conf`9.在RHEL中，以下哪些命令可用于管理定时任务？A.`crontab`B.`at`C.`anacron`D.`systemd-jobs`10.以下哪些命令可用于在RHEL中查看系统进程？A.`psaux`B.`top`C.`htop`D.`pgrep`---###四、案例分析（每题6分，共18分）案例1：某公司部署了一台RHEL8服务器，用于提供文件共享服务。管理员需要完成以下任务：1.配置NFS服务，允许/24网段访问共享目录。2.设置共享目录的访问权限，仅允许`user1`用户读写权限。3.配置防火墙规则，允许NFS服务端口（2049）通过。请写出完成上述任务的命令及配置步骤。案例2：某公司IT部门需要监控RHEL7服务器的磁盘空间使用情况，并设置告警。管理员决定使用`df`和`mail`命令实现自动告警。请写出实现该功能的步骤及命令。案例3：某公司部署了一台RHEL9服务器，需要配置SSH免密码登录。管理员希望从`00`主机登录时无需输入密码。请写出配置步骤及命令。---###五、论述题（每题11分，共22分）1.请详细说明SELinux在RHEL系统中的作用，并列举三种常见的SELinux状态及对应的命令。2.请阐述RHEL系统中磁盘分区的类型及用途，并说明如何使用`fdisk`命令创建一个新分区。---###标准答案及解析---###一、判断题答案1.×（RHEL社区版免费，企业版收费）2.×（需配置`/etc/sudoers`文件）3.√4.√5.√6.√7.√8.√9.√10.√解析：1.RHEL社区版（如RHEL9）免费，企业版（如RHEL8）收费。2.`sudo`需要配置`/etc/sudoers`文件，否则默认仅允许执行相同权限命令。3.`firewall-cmd--permanent`保存规则并立即生效。7.`selinux`和`apparmor`是独立的MAC机制，可单独启用或禁用。---###二、单选题答案1.A2.B3.D4.B5.A6.B7.D8.A9.A10.A解析：1.`id`命令显示UID、GID等信息。5.`df-h`显示磁盘空间使用情况。7.`vmstat`显示系统性能数据，但`top`更常用。---###三、多选题答案1.A,B,C2.A,B,C,D3.A,B,C4.A,B,D5.A,B,C,D6.A,B,D7.A,B,C8.A,B,C9.A,B,C10.A,B,C,D解析：1.`firewall-cmd`、`iptables`、`nftables`均可管理防火墙。9.`crontab`、`at`、`anacron`均可管理定时任务。---###四、案例分析答案案例1：1.安装NFS服务：```bashsudoyuminstallnfs-server```配置共享目录：```bashsudomkdir/sharedsudochownnobody:nogroup/sharedsudochmod755/shared```编辑`/etc/exports`文件：```bashsudonano/etc/exports```添加内容：```bash/shared/24(rw,sync)```启动NFS服务：```bashsudosystemctlstartnfs-servernfs-locknfs-idmapdsudosystemctlenablenfs-servernfs-locknfs-idmapd```2.配置防火墙：```bashsudofirewall-cmd--permanent--add-service=nfssudofirewall-cmd--reload```案例2：1.查看磁盘空间：```bashdf-h```2.编写告警脚本`/usr/local/bin/check_disk.sh`：```bash#!/bin/bashTHRESHOLD=90USE=$(df/|awk'NR==2{print$5}'|sed's/%//')if[$USE-gt$THRESHOLD];thenecho"Warning:Diskusageat$USE%"|mail-s"DiskAlert"admin@fi```3.设置定时任务：```bashcrontab-e```添加内容：```bash0/usr/local/bin/check_disk.sh```案例3：1.在`00`主机上生成密钥：```bashssh-keygen```2.将公钥复制到目标服务器：```bashssh-copy-iduser1@00```3.在目标服务器上验证：```bashsshuser1@00```---###五、论述题答案1.SELinux的作用及状态命令SELinux（Security-EnhancedLinux）是RHEL系统中的强制访问控制（MAC）机制，用于限制进程对系统资源的访问，防止恶意软件或配置错误导致系统崩溃。其作用包括：-防止未授权访问：限制进程只能访问其所需的文件和设备。-增强安全性：通过策略控制，减少系统漏洞风险。常见的SELinux状态及命令：-Enforcing（强制模式）：SELinux策略生效，进程行为受限制。```bashsudosestatus|grepCurrent```-Perm