RedHat RHCSA（EX200）认证模拟试题及详细答案

RedHatRHCSA（EX200）认证模拟试题及详细答案说明：本套试题适配RHEL8/9主流考试版本，包含选择题、实操题两大题型，完全贴合官方考试考点，答案附带完整操作步骤、命令解析和验证方法，适配考场实操习惯。考试时长：150分钟满分：300分合格分数：210分一、单项选择题（共10题，每题5分，共50分）1、在RHEL系统中，用于永久修改SELinux文件上下文规则的命令是？（）A.setenforce

B.semanagefcontext

C.setsebool

D.getenforce答案：B详细解析：setenforce用于临时开关SELinux；setsebool用于修改SELinux布尔值；getenforce仅查看SELinux运行模式；semanagefcontext可永久定义文件/目录的SELinux上下文，搭配restorecon生效，是考试核心考点。2、创建用户backupadmin，指定家目录为/data/backup，登录shell为/bin/bash，正确命令是？（）A.useradd-s/bin/bash-d/data/backupbackupadmin

B.useradd-d/data/backup-s/bin/bashbackupadmin

C.adduser-home/data/backupbackupadmin

D.usermod-d/data/backup-s/bin/bashbackupadmin答案：B详细解析：useradd是新建用户命令，-d指定家目录，-s指定登录shell，参数顺序不影响执行；usermod是修改已有用户；adduser为软链接，参数格式不匹配题干要求，考场标准写法为选项B。3、周期性计划任务中，crontab字段格式「分时日月周」，表示每周日凌晨2点执行任务的正确配置是？（）A.02**0

B.20**7

C.027**

D.200**答案：A详细解析：crontab周字段取值0-6，0和7均代表周日，标准写法为0；第一个字段为分钟，第二个为小时，02代表凌晨2点整，*代表每日每月无限制。4、查看系统中所有带SUID权限的文件，且屏蔽权限拒绝错误，正确命令是？（）A.find/-perm4000-typef

B.find/-perm/4000-typef2>/dev/null

C.find/-suid-typef1>/dev/null

D.find/-perm+4000-typef答案：B详细解析：-perm/4000匹配所有带SUID权限的文件；2>/dev/null屏蔽标准错误输出，解决考场常见的权限拒绝报错；+4000为旧版语法，RHEL8/9统一使用/匹配权限。5、LVM逻辑卷创建流程正确的是？（）A.物理卷→卷组→逻辑卷

B.卷组→物理卷→逻辑卷

C.逻辑卷→物理卷→卷组

D.物理卷→逻辑卷→卷组答案：A详细解析：LVM标准部署顺序：先通过pvcreate创建物理卷（PV），再通过vgcreate创建卷组（VG），最后通过lvcreate创建可挂载使用的逻辑卷（LV）。6、RHEL系统中，默认YUM/DNF仓库配置文件存放目录是？（）A./etc/yum/

B./etc/yum.repos.d/

C./var/yum/

D./usr/share/yum/答案：B详细解析：系统所有自定义软件源仓库.repo文件，必须存放在/etc/yum.repos.d/目录下，系统才能识别加载，是软件源配置必考目录。7、临时将SELinux设置为宽容模式，重启失效的命令是？（）A.setenforce0

B.setenforce1

C.sed-i's/^SELINUX=enforcing/SELINUX=permissive/'/etc/selinux/config

D.semanagepermissive-ahttpd_t答案：A详细解析：setenforce0临时关闭强制模式，改为宽容模式，重启系统后恢复默认；修改/etc/selinux/config为永久生效配置；setenforce1是开启强制模式。8、修改系统主机名永久生效的命令是？（）A.hostname

B.systemctlhostnameset

C.hostnamectlset-hostname

D.echo>/etc/hostname答案：C详细解析：hostnamectl是RHEL8/9统一的主机名管理工具，修改后永久生效、无需重启；hostname仅临时生效；手动写入配置文件易出现权限和格式问题，考场优先使用标准命令。9、查看系统开机自启服务状态的命令是？（）A.systemctllist-unit-files

B.systemctlstatus

C.systemctllist-services

D.systemctlshow答案：A详细解析：systemctllist-unit-files可查看所有服务的开机自启状态（enable/disable）；systemctlstatus仅查看单个服务运行状态；无list-services原生命令。10、配置crontab计划任务，仅允许natasha用户使用，禁止其他普通用户配置，需修改哪个文件？（）A./etc/crontab

B./etc/cron.allow、/etc/cron.deny

C./var/spool/cron/

D./etc/sysconfig/cron答案：B详细解析：cron.allow白名单、cron.deny黑名单，用于控制用户计划任务权限；/var/spool/cron/是用户计划任务存储目录，/etc/crontab是系统全局计划任务文件。二、实操应用题（共8题，每题31分，共250分，核心得分题型）实操1：用户与用户组配置需求：创建三个用户natasha、harry、john，设置密码均为redhat；创建组class，将三个用户加入class附属组，禁止john登录系统。详细操作步骤：1.创建用户：

useraddnatasha

useraddharry

useraddjohn2.批量设置密码：

echoredhat|passwd--stdinnatasha

echoredhat|passwd--stdinharry

echoredhat|passwd--stdinjohn3.创建附属组并添加用户：

groupaddclass

usermod-aGclassnatasha

usermod-aGclassharry

usermod-aGclassjohn4.禁止john登录系统：

usermod-s/sbin/nologinjohn5.验证命令：idnatasha;idharry;idjohn验证标准：三个用户附属组均包含class，john登录shell为/sbin/nologin，无法终端登录。实操2：SUID文件检索与归档需求：检索系统中所有带SUID权限的普通文件，屏蔽所有报错，将结果保存至/root/suid_files.txt。详细操作步骤：1.执行检索保存命令：

find/-perm/4000-typef2>/dev/null>/root/suid_files.txt2.验证结果：

cat/root/suid_files.txt解析：-typef仅匹配普通文件，排除目录；2>/dev/null过滤权限拒绝、不存在目录等无效报错，完全匹配考场评分标准。实操3：YUM软件源配置需求：新建本地软件源，仓库名称rh294_STREAM，描述rh294streamsoftware，基础URL/rhel8.0/x86_64/dvd/AppStream，开启GPG校验，GPG密钥地址/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release，仓库默认启用。详细操作步骤：1.新建repo配置文件：

vim/etc/yum.repos.d/rh294.repo2.写入以下内容：

[rh294_STREAM]

name=rh294streamsoftware

baseurl=/rhel8.0/x86_64/dvd/AppStream

gpgcheck=1

gpgkey=/rhel8.0/x86_64/dvd/RPM-GPG-KEY-redhat-release

enabled=13.清空缓存并验证：

dnfcleanall

dnfrepolist验证标准：repolist可正常识别rh294_STREAM仓库，无报错。实操4：周期性计划任务配置需求：为natasha用户配置计划任务，每天凌晨3点自动备份/etc目录至/backup目录，备份文件命名格式etc_年月日.tar.gz。详细操作步骤：1.创建备份目录：

mkdir-p/backup2.编辑natasha用户计划任务：

crontab-eunatasha3.写入任务规则：

03***tar-zcf/backup/etc_$(date+\%Y\%m\%d).tar.gz/etc2>/dev/null4.验证任务：

crontab-lunatasha关键注意点：crontab中%为特殊字符，必须加反斜杠转义，否则任务执行失败。实操5：LVM逻辑卷扩容需求：已有卷组sys_vg，逻辑卷/dev/sys_vg/data_lv，容量10G，在线扩容至20G，文件系统同步扩容，不丢失数据。详细操作步骤：1.在线扩容逻辑卷（增加10G）：

lvextend-L+10G/dev/sys_vg/data_lv2.同步扩容xfs文件系统（RHEL默认）：

xfs_growfs/dev/sys_vg/data_lv3.若为ext4文件系统使用：

resize2fs/dev/sys_vg/data_lv4.验证容量：

df-h解析：lvextend支持在线扩容，无需卸载分区；必须同步扩容文件系统，否则磁盘容量不生效。实操6：SELinux上下文修改需求：网站根目录/web/html，所有文件默认无http服务上下文，配置永久SELinux上下文，允许httpd服务正常访问，立即生效。详细操作步骤：1.永久定义目录上下文：

semanagefcontext-a-thttpd_sys_content_t"/web/html(/.*)?"2.立即刷新上下文生效：

restorecon-Rv/web/html3.验证上下文：

ls-Z/web/html解析：括号内正则匹配目录下所有文件，semanage永久保存规则，restorecon刷新生效，重启系统不失效。实操7：网络参数配置需求：配置系统静态IP，地址00/24，网关，DNS，主机名，所有配置永久生效。详细操作步骤：1.修改主机名：

hostnamectlset-hostname2.查找网卡名称：

nmclidevicestatus3.配置静态网络（以ens33为例）：

nmcliconnectionmodifyens33ipv4.addresses00/24ipv4.gatewayipv4.dnsipv4.methodmanualconnection.autoconnectyes4.重启网卡生效：

nmcliconnectionupens335.验证配置：

ipa;hostname;cat/etc/resolv.conf实操8：自定义脚本编写需求：编写脚本/usr/local/bin/myresearch，实现功能：检索/usr目录下所有小于10M、拥有组写权限的普通文件，全部复制到/root/myfiles目录，脚本可直接执行。详细操作步骤：1.创建存储目录：

mkdir-p/root/myfiles2.编写脚本：

vim/usr/local/bin/myresearch3.写入脚本内容：

#!/bin/bash

find/usr-typef-size-10M-perm-g+w-execcp{}/root/myfiles\;4.添加执行权限：

chmod+x/