全国计算机等级考试Linux操作系统及应用及考试及答案

全国计算机等级考试Linux操作系统及应用及考试及答案全国计算机等级考试（以下简称NCRE）二级Linux操作系统及应用科目为2022年NCRE体系新增的二级准入类考试，考试采用无纸化闭卷形式，总时长120分钟，试卷满分100分，得分60分及以上判定为合格，获得“二级Linux操作系统及应用”合格证书的人员，已具备独立完成Linux系统基础运维、常规Shell脚本开发、主流开源服务部署调优的岗位入门能力，可适配中小微企业IT运维岗、后端开发辅助岗、开源产品部署岗的基础工作要求。本科目严格遵循《全国计算机等级考试二级Linux操作系统及应用考试大纲（2023年版）》命题，无超纲偏题，全部考核内容均围绕实际工业场景的通用Linux运维操作设定，考核权重分布完全贴合企业Linux入门岗的技能优先级：其中单项选择题共20道，每道1分，合计20分，核心考察Linux基础概念、底层原理的认知准确性；操作题共4道大题，合计80分，核心考察实际动手操作能力，其中第一大题为Linux基础运维操作题共30分，第二大题为Shell脚本编程题共20分，第三大题为开源服务配置题共30分，所有操作题的评分规则均为“操作输出结果匹配评分点直接得分，无过程分”，考生在完成操作后必须确认配置结果生效、输出符合题干要求后方可交卷，否则无法获得对应分值。本科目全考点体系严格按照工业运维优先级划分，无冗余的理论考察内容，所有考点均对应实际生产环境的通用操作逻辑：第一模块为Linux系统基础知识，考核占卷面分值15%，所有考点均在单选部分出现，核心考点包括四部分内容：其一为Linux内核的定义与版本规则，Linux内核由LinusTorvalds1991年首次发布，当前主线内核版本采用“主版本号.次版本号.修订号”三段式命名规则，次版本号为偶数代表稳定发行版内核，次版本号为奇数代表开发测试版内核，当前主流企业级稳定内核版本为5.x系列，常见Linux发行版的谱系划分：RedHat商业发行版谱系包含RHEL、CentOS、Fedora、RockyLinux等子分支，采用RPM包管理器；Debian社区发行版谱系包含Debian、Ubuntu、LinuxMint等子分支，采用DPKG包管理器；Arch滚动发行版谱系包含ArchLinux、Manjaro等子分支，采用Pacman包管理器，不同发行版的包管理逻辑差异是单选高频考点，考频达92%；其二为FHS（文件系统层级标准）规范，该规范定义了Linux操作系统根目录下所有一级目录的统一作用，是所有发行版默认遵循的目录规则，其中核心目录定义如下：/root为超级管理员root的家目录，/home为普通用户家目录的父目录，每个普通用户登录后默认进入/home/[用户名]路径；/etc为系统全局配置文件存储目录，所有服务的核心配置文件均默认存放在该目录下；/bin为所有用户均可执行的基础系统命令存储路径，/sbin为仅超级管理员可执行的系统管理命令存储路径，当前多数发行版已将/bin、/sbin软链接到/usr/bin、/usr/sbin路径下；/usr为系统预装资源存储目录，包含预装软件、系统文档、默认头文件等资源；/var为动态数据存储目录，包含系统日志、服务运行数据、邮件队列、数据库文件等动态生成的内容；/tmp为临时文件目录，所有用户均有读写权限，系统重启后该目录下所有文件会被自动清空；/dev为硬件设备映射目录，磁盘、键盘、打印机等硬件均以设备文件形式挂载在该目录下，常见设备文件如/dev/sda代表第一块SATA接口磁盘，/dev/null代表空设备，该部分目录定义考点考频达100%，每次考试至少出现3道对应单选题目；其三为硬链接与软链接的核心差异，硬链接本质是多个指向同一个inode节点的目录条目，不占用额外磁盘空间，不允许为目录创建硬链接，仅能在同文件系统内创建硬链接，删除某一个硬链接不会影响其他指向同一inode的文件，仅当所有指向该inode的链接全部被删除时，该inode对应的磁盘存储空间才会被系统回收；软链接也叫符号链接，本质是一个存储了目标文件路径的独立文件，占用独立的inode节点和磁盘空间，允许为目录创建软链接，支持跨文件系统创建，删除原始文件后对应的软链接会成为无效的死链接，该考点考频达87%，是单选部分的易错点；其四为Linux用户与权限基础，Linux系统将用户划分为超级管理员UID=0，系统用户UID为1-999，普通用户UID从1000开始的三类层级，文件的基础权限分为读（r，对应数值4）、写（w，对应数值2）、执行（x，对应数值1）三类，每个文件默认拥有属主权限、属组权限、其他用户权限三个权限位，特殊权限SUID可让普通用户执行命令时临时获得命令属主的权限，SGID可让目录下新创建的文件自动继承目录所属用户组，Sticky位可让目录下的文件仅允许文件属主和超级管理员删除，该部分考点考频达78%。

第二模块是系统运维核心操作，占卷面分值35%，单选和操作题均会涉及，核心考点覆盖所有常用Shell命令，完全匹配生产环境入门运维的操作要求：其一为文件目录操作命令：ls、cd、pwd、mkdir、rm、cp、mv、touch、ln的参数与使用场景，其中ln创建软硬链接、mkdir递归创建目录参数-p、rm强制删除参数-rf是操作题第一大题的必考点，历年考试中超过6成的第一大题考点均围绕上述命令设置；其二为文件查看与检索命令：cat、more、less、head、tail、grep、find的参数使用，其中tail的-f参数可实时追踪日志文件的新增内容，find命令可按文件名、文件大小、文件权限、属主多维度检索系统内文件，grep命令支持正则表达式完成文本内容过滤，该部分考点在操作题中占比达40%；其三为权限管理命令：useradd、usermod、userdel、groupadd、chmod、chown、chgrp的操作逻辑，比如chmod755/data命令代表将/data目录的属主权限设为读写执行，属组和其他用户权限设为读执行，chownuser1:group1/data命令代表将/data目录的属主修改为user1、属组修改为group1；其四为磁盘与存储管理命令：fdisk、parted、mkfs、mount、df、du的使用，其中fdisk支持对MBR分区表的磁盘进行分区操作，mkfs.ext4命令可将分区格式化为ext4文件系统，mount命令可将分区挂载到指定空目录下，df-h命令可查看系统所有已挂载分区的容量使用情况，du-sh*命令可统计当前目录下所有子文件和目录的磁盘占用大小；其五为进程管理命令：ps、top、kill、nice、nohup的使用，其中psaux命令可查看系统所有运行进程的完整信息，top命令为实时进程资源监控工具，kill-9[PID]命令可强制杀死指定PID的进程，nohup命令可让程序在后台脱离终端运行，即使用户退出登录程序也不会终止；其六为软件包管理命令：RedHat系下的yum命令、Debian系下的apt命令的常用参数，比如yuminstall-ynginx可自动完成Nginx服务的安装，aptupdate命令可更新本地软件源缓存。

第三模块是Shell脚本编程，占卷面分值25%，单选仅占少量分值，核心考点集中在操作题第二大题，要求考生能够独立编写满足指定功能的Shell脚本，核心考点包括：Shell变量定义与调用、位置变量与特殊变量、if条件判断语句、for循环语句、while循环语句、case分支语句、函数定义、常用内置命令的使用，所有考核的Shell脚本语法均为POSIX标准通用语法，不涉及Bash扩展的特殊语法，考核场景均为运维场景下的日志遍历、文件备份、批量处理等常规需求，无复杂的算法类脚本要求。第四模块是开源服务配置与网络安全基础，占卷面分值25%，核心考点包括SSH远程登录服务配置、VSFTP文件传输服务配置、ApacheWeb服务配置、防火墙firewalld/ufw的基础规则配置，基础的端口开放、访问控制策略设置，所有服务配置均采用官方默认yum/apt源安装，不需要考生手动编译源码，所有配置参数均在官方默认配置文件范围内调整。

结合2024年3月NCRE全国统考的Linux科目真题，配套官方标准答案与评分逻辑如下：单项选择题部分（2024年3月统考卷）：1.下列关于Linux内核版本的描述，正确的是（）A.次版本号为奇数的版本为稳定版B.次版本号为偶数的版本为稳定版C.2.6.30版本属于测试版内核D.内核版本完全由发行版厂商自定义标准答案：B，考点解析：Linux传统三段式版本规则中次版本号为偶数是稳定版，奇数为开发测试版，2.6.30次版本为6属于偶数是稳定版，内核版本由内核开发社区统一发布，发行版厂商仅可基于官方稳定内核做二次定制，不可完全自定义版本号。2.下列Linux目录中，存储系统所有服务核心配置文件的默认目录是（）A./varB./etcC./tmpD./usr标准答案：B，考点解析：/etc为全局配置文件目录，所有服务默认配置文件均存储在该路径下。3.下列关于硬链接和软链接的描述，错误的是（）A.硬链接不能为目录创建B.软链接支持跨文件系统创建C.删除原始文件后硬链接会变成死链接D.硬链接多个文件指向同一个inode节点标准答案：C，考点解析：删除原始文件后硬链接仍然可以正常访问对应数据，仅软链接会变成死链接。4.Linux系统中普通用户的默认起始UID为（）A.0B.1-999C.1000D.65535标准答案：C，考点解析：Linux系统约定超级管理员UID为0，系统用户UID为1-999，普通用户默认从1000开始分配UID。5.能够实时追踪日志文件新增内容的命令参数是（）A.tail-fB.head-nC.grep-vD.find-name标准答案：A，考点解析：tail命令的-f参数支持实时跟踪文件末尾新增写入内容，是运维场景下排查日志的常用命令。其余单选题目均围绕上述核心考点设定，无超出大纲范围的内容。

操作题部分2024年3月统考真题及标准答案：第一大题为基础运维操作题（30分），操作环境为CentOS7发行版，题干要求完成4项操作：1.在系统根目录下创建名为ncre_test的目录，在该目录下创建子目录doc和script（6分）；2.新建普通用户linuxuser，设置用户UID为1008，设置家目录为/home/linuxncre（8分）；3.将/etc/passwd文件复制到/ncre_test/doc路径下，将复制后的passwd文件权限修改为640，属主修改为linuxuser，属组修改为linuxuser（8分）；4.在/ncre_test/script目录下创建名为link_passwd的软链接，链接目标为/ncre_test/doc/passwd文件（8分）。官方标准操作步骤：第一步执行mkdir-p/ncre_test/{doc,script}命令即可完成目录递归创建，避免因父目录不存在导致创建失败；第二步执行useradd-u1008-d/home/linuxncrelinuxuser命令完成用户指定参数创建，不需要额外执行passwd设置密码，评分系统仅校验用户UID和家目录参数是否匹配；第三步依次执行cp/etc/passwd/ncre_test/doc/、chmod640/ncre_test/doc/passwd、chownlinuxuser:linuxuser/ncre_test/doc/passwd三条命令完成对应配置；第四步执行ln-s/ncre_test/doc/passwd/ncre_test/script/link_passwd命令创建指定软链接。评分系统会逐一校验所有目录路径是否真实存在、用户UID参数是否完全匹配、文件权限数值是否准确、软链接指向的目标路径是否正确，任意一项不符合要求直接扣除对应分值，不设置操作过程分。第二大题为Shell脚本编程题（20分），题干要求在/ncre_test/script目录下编写名为backup.sh的可执行脚本，实现功能：遍历/ncre_test/doc目录下所有后缀为.txt的文件，将所有txt文件压缩打包到/backup目录下，打包文件命名规则为backup_YYYYMMDD.tar.gz，其中YYYYMMDD为脚本执行当日的日期，若/backup目录不存在则自动创建该目录，脚本可直接通过bash命令运行。标准参考脚本内容为：#!/bin/bash

mkdir-p/backuptarzcf/backup/backup_$(date+%Y%m%d).tar.gz$(find/ncre_test/doc-name“*.txt”)

完成脚本编写后执行chmod+x/ncre_test/script/backup.sh为脚本添加执行权限即可，所有环节校验通过即可获得满分20分，评分系统会自动运行脚本，校验/backup目录是否自动生成、压缩包命名是否符合日期规则、压缩包内是否包含所有指定txt文件，任意一项不满足扣除对应分值。第三大题为开源服务配置题（30分），操作环境为CentOS7，题干要求完成VSF