RHCA 红帽高级认证考试模拟试题及详细答案解析

RHCA红帽高级认证考试模拟试题及详细答案解析本次试题为RHCA红帽高级系统管理员认证全真模拟题库，贴合官方考试重难点，涵盖系统优化、服务运维、自动化部署、安全加固、集群管理等核心考点，题型包含单选题、多选题、实操简答题，所有答案搭配详细解析，适配备考刷题、考前复盘使用。一、单项选择题（共20题，每题3分，共60分）1、在RHEL9系统中，用于永久修改系统主机名的正确命令是（）A.hostnamexxxB.systemctlset-hostnamexxxC.hostnamectlset-hostnamexxxD.edit/etc/hosts直接修改答案：C解析：hostname命令修改的是临时主机名，重启失效；RHEL7及以上版本统一使用hostnamectl工具永久修改主机名，无需重启系统即可生效。systemctl无set-hostname子命令；修改/etc/hosts仅为域名解析映射，并非修改系统真实主机名。2、Linux系统中，查看进程树结构、清晰展示进程父子关系的命令是（）A.ps-efB.pstreeC.topD.psaux答案：B解析：pstree专属用于展示进程树形层级关系，直观呈现父子进程、进程依赖；ps-ef、psaux仅展示进程详细列表，无树形结构；top为动态进程监控工具，侧重资源占用实时查看。3、设置Linux开机自启服务，RHEL8/9主流默认工具为（）A.chkconfigB.serviceC.systemctlD.rc.local答案：C解析：RHEL7及后续版本全面采用systemd管理机制，systemctl是服务启停、开机自启、状态查看的核心工具。chkconfig为RHEL6及旧版本工具，已逐步淘汰；service仅用于临时启停服务；rc.local自启兼容性差、优先级低，不推荐作为主流自启方式。4、修改文件权限，仅给文件所有者添加执行权限，其他权限保持不变的命令是（）A.chmod+xfileB.chmodu+xfileC.chmod755fileD.chmodo+xfile答案：B解析：u代表文件所有者，u+x精准为所有者添加执行权限，不改动原有读写权限。+x未指定用户时，默认给所有者、所属组、其他用户全部添加执行权限；755会强制重置文件所有权限；o+x是为其他用户添加执行权限。5、查看系统开机启动日志、排查开机异常报错的命令是（）A.cat/var/log/messagesB.journalctl-bC.dmesgD.tail-f/var/log/secure答案：B解析：RHEL8/9基于systemd，journalctl为专属日志管理工具，journalctl-b可直接筛选本次开机所有日志，精准排查开机故障。dmesg仅查看内核启动日志；messages为系统通用日志，内容繁杂无针对性；secure仅记录安全认证、登录日志。6、永久关闭Linux系统SELinux的正确操作是（）A.setenforce0B.修改/etc/selinux/config设置SELINUX=disabledC.systemctlstopselinuxD.killallselinux答案：B解析：修改/etc/selinux/config配置文件，将SELINUX字段改为disabled，重启系统后永久关闭SELinux。setenforce0仅临时关闭，重启失效；SELinux无独立服务进程，无法通过systemctl停止或kill终止。7、在vim编辑器中，快速删除光标所在整行内容的快捷键是（）A.ddB.ddGC.xD.dw答案：A解析：vim命令模式下，dd快速删除当前光标整行；ddG是删除光标所在行至文档末尾所有内容；x删除光标单个字符；dw删除光标所在位置单个单词。8、配置YUM本地仓库，仓库配置文件默认存放路径是（）A./etc/yum/B./etc/yum.repos.d/C./usr/local/yum/D./var/yum/repos/答案：B解析：RHEL系统所有YUM仓库.repo配置文件，必须放置在/etc/yum.repos.d/目录下，系统才可识别加载，其他目录均不生效。9、查看网卡实时流量、网络带宽占用情况的命令是（）A.ipaddrB.ifconfigC.sar-nDEV1D.ping答案：C解析：sar是系统资源监控工具，sar-nDEV1每秒刷新一次网卡流量、收发数据包、带宽占用数据。ipaddr、ifconfig仅查看网卡配置、IP地址，无流量监控功能；ping仅测试网络连通性。10、创建10G大小、固定容量的空文件/data/test.img的命令是（）A.touch/data/test.imgB.ddif=/dev/zeroof=/data/test.imgbs=1Gcount=10C.mkdir/data/test.imgD.cp/dev/zero/data/test.img答案：B解析：dd命令可精准创建指定大小镜像文件，bs=1G为单次写入大小，count=10为写入次数，合计10G固定文件。touch仅创建空文本文件，无大小；mkdir创建目录；cp无法批量生成大容量空文件。11、Linux中实现后台永久运行进程，关闭终端不中断的命令参数是（）A.B.nohupC.screenD.sleep答案：B解析：nohup命令可让进程脱离终端运行，关闭终端、断开远程连接后进程依然持续执行。&仅前台转后台，关闭终端进程会终止；screen为虚拟终端工具，并非进程后台运行参数。12、查看系统内核版本的专属命令是（）A.uname-rB.cat/etc/redhat-releaseC.hostnameD.version答案：A解析：uname-r直接输出系统内核详细版本；cat/etc/redhat-release查看的是系统发行版本，并非内核版本；version非Linux系统有效命令。13、限制普通用户最大可创建进程数，需要修改的配置文件是（）A./etc/profileB./etc/security/limits.confC./etc/sysctl.confD./etc/fstab答案：B解析：limits.conf为系统资源限制核心配置文件，可配置用户最大进程数、最大文件打开数等资源阈值。sysctl.conf配置内核参数；profile配置系统环境变量；fstab配置磁盘开机挂载。14、强制卸载正在被进程占用的挂载目录，且不报错退出的命令是（）A.umount/dataB.umount-f/dataC.mount-u/dataD.rm-rf/data答案：B解析：umount默认无法卸载被占用挂载点，umount-f强制卸载占用中的目录，适用于磁盘挂载异常、进程占用场景。rm-rf仅删除目录文件，无法卸载挂载设备。15、过滤/var/log/secure日志中所有root登录记录的命令是（）A.find/var/log/securerootB.greproot/var/log/secureC.cat/var/log/secure>rootD.ls/var/log/secure|greproot答案：B解析：grep是文本内容过滤工具，标准用法为grep关键词文件路径，可精准筛选日志中包含root的所有记录。find用于查找文件，不用于文本内容过滤；ls仅查看文件，无法读取日志内容。16、RHEL9中防火墙永久放行8080端口的命令是（）A.firewall-cmd--add-port=8080/tcpB.firewall-cmd--add-port=8080/tcp--permanentC.iptables-AINPUT-ptcp--dport8080-jACCEPTD.systemctlstartfirewalld答案：B解析：firewalld防火墙配置永久规则必须添加--permanent参数，否则为临时规则，重启失效。无该参数仅临时放行；iptables为旧版防火墙工具，RHEL8/9默认使用firewalld。17、查看系统所有磁盘分区、文件系统类型、挂载信息的命令是（）A.df-hB.fdisk-lC.blkidD.mount答案：B解析：fdisk-l可查看全部磁盘、分区大小、分区类型、文件系统等完整硬件分区信息。df-h仅查看已挂载磁盘使用率；blkid仅查看设备UUID；mount仅查看已挂载设备列表。18、后台运行脚本并将日志输出至指定文件，正确写法是（）A.shtest.sh&>test.logB.nohupshtest.sh>test.log2>&1C.shtest.sh>test.logD.nohupshtest.sh答案：B解析：该命令组合实现进程永久后台运行、标准输出和错误输出统一写入日志文件，避免日志丢失、终端挂断终止进程，是生产环境标准后台运行写法。其余写法无法同时满足后台运行、日志留存、错误捕获需求。19、修改内核参数，永久开启数据包转发，需要配置的内核参数是（）A.net.ipv4.ip_forward=1B.net.ipv4.tcp_forward=1C.net.ipv6.ip_forward=1D.net.core.forward=1答案：A解析：Linux系统IPv4数据包转发专属内核参数为net.ipv4.ip_forward，设置为1开启转发，0关闭，写入sysctl.conf生效后可永久生效，常用于网关、端口转发场景。20、解压.tar.gz压缩包的标准通用命令是（）A.unziptest.tar.gzB.tar-zxvftest.tar.gzC.tar-jxvftest.tar.gzD.zip-dtest.tar.gz答案：B解析：-z对应gzip压缩格式，-x解压、-v显示过程、-f指定文件，是解压tar.gz的标准命令。unzip仅解压zip格式；-j对应bz2压缩格式；zip为压缩命令，无法解压。二、多项选择题（共5题，每题4分，共20分，多选、少选、错选均不得分）1、以下属于Linux系统进程状态的有（）A.R运行态B.S休眠态C.Z僵尸态D.D不可中断休眠态答案：ABCD解析：Linux核心进程状态包含：R（运行/就绪）、S（可中断休眠）、D（不可中断休眠，多为磁盘IO阻塞）、Z（僵尸进程，子进程退出父进程未回收）、T（暂停态），四个选项均为系统标准进程状态。2、以下命令可实现文件内容查找与替换的有（）A.sedB.awkC.grepD.vim答案：ABD解析：sed为流式编辑工具，擅长批量替换文件内容；awk可实现文本筛选、修改、替换；vim编辑器支持命令模式批量替换。grep仅能过滤查找内容，无替换修改功能。3、以下属于系统安全加固常用操作的有（）A.关闭不必要开机自启服务B.修改SSH默认22端口C.禁止root用户远程登录D.开启防火墙、限制非法访问答案：ABCD解析：四项均为企业生产环境标准安全加固操作：关闭冗余服务减少漏洞入口；修改SSH默认端口、禁止root远程登录防止暴力破解；开启防火墙过滤非法网络请求，全方位提升系统安全性。4、LVM逻辑卷管理核心组件包含（）A.PV物理卷B.VG卷组C.LV逻辑卷D.MB磁盘块答案：ABC解析：LVM三层架构为PV（物理磁盘初始化）、VG（多个PV整合为卷组）、LV（从VG中划分可用逻辑卷），是LVM扩容、缩容的核心结构，磁盘块不属于LVM专属组件。5、以下可实现系统资源监控的工具/命令有（）A.topB.freeC.iostatD.sar答案：ABCD解析：top监控CPU、进程资源；free查看内存、swap使用情况；iostat监控磁盘IO读写状态；sar全方位监控CPU、网络、磁盘、内存资源，均为RHCA必备运维监控工具。三、实操简答题（共2题，每题10分，共20分）1、简述企业生产环境中，LVM在线扩容/data分区的完整操作步骤（要求无停机、不丢失数据）。参考答案及详细解析：1.添加物理磁盘：服务器新增硬盘（如/dev/sdb），无需重启，通过扫描总线识别新磁盘。2.初始化物理卷PV：执行pvcreate/dev/sdb，将新磁盘初始化为LVM物理卷。3.扩展卷组VG：执行vgextend卷组名/dev/sdb，将新PV加入原有data分区所属卷组，扩充卷组总容量。4.扩展逻辑卷LV：执行lvextend-L+10G/dev/卷组名/data，为逻辑卷增加指定容量（可根据需求修改扩容大小）。5.刷新文件系统：若为xfs文件系统（RHEL8/9默认），执行xfs_growfs/data；若为ext4文件系统，执行resize2fs/data，在线刷新分区容量，无需重启、不中断业务。6