RHCE 认证模拟考试试题（完整版）

RHCE认证模拟考试试题（完整版）考试说明1.本试卷满分300分，考试时长2.5小时，合格分数线210分2.考试环境为RHEL9操作系统，所有操作需在指定主机完成，禁止重启考试主机3.所有配置需永久生效，确保系统重启后配置不失效4.严格按照题目要求作答，操作步骤完整、配置规范方可得分5.禁止修改系统默认原有配置，仅按需新增、调整指定配置一、系统基础配置（每题15分，共60分）1.主机名与DNS配置将本地主机名永久设置为，配置DNS客户端，首选DNS服务器为，备用DNS服务器为14，配置完成后验证DNS解析正常。2.YUM本地仓库配置系统镜像已挂载至/mnt/cdrom目录，新建本地YUM仓库配置文件，仓库名称为local-base，指向镜像挂载目录，禁用系统默认官方仓库，确保YUM本地源可正常安装软件。3.系统用户与组管理新建用户user01、user02，新建附属组tech；将user01加入tech附属组，user02默认附属组改为tech；设置两个用户密码均为Redhat@123，密码永久有效，禁止用户修改密码。4.文件权限与ACL设置新建目录/data/tech，设置目录所属组为tech组；目录权限设置为：所有者可读可写可执行，所属组可读可写可执行，其他用户无任何权限；配置ACL权限，使user02对该目录拥有永久读写执行权限。二、服务配置与运维（每题20分，共100分）1.SSH服务安全加固修改SSH服务配置，禁止root用户远程登录，禁止空密码用户登录，修改SSH默认端口为2222；重启SSH服务并设置开机自启，放行防火墙2222端口流量，确保普通用户可正常远程连接。2.Apache网页服务配置安装httpd服务，启动服务并设置开机自启；新建默认首页文件/var/www/html/index.html，页面内容为“WelcometoRHCETestServer”；放行防火墙http服务，关闭SELinux对网页服务的拦截限制，确保浏览器可正常访问网页。3.定时任务配置为root用户配置定时任务：每日凌晨2点30分自动备份/etc目录至/backup目录，备份文件命名格式为etc-年月日.tar.gz；创建目录/backup，确保定时任务正常执行，无报错信息。4.NFS共享服务配置安装NFS服务，新建共享目录/data/share，配置NFS共享，允许/24网段主机只读访问，允许本机读写访问；重启NFS服务，放行防火墙nfs服务流量，客户端可正常挂载访问共享目录。5.日志管理配置配置系统日志，将所有info级别及以上的系统日志单独保存至/var/log/rhce.log文件；设置日志轮转规则，每日轮转日志，保留7天日志文件，自动压缩过期日志。三、存储与磁盘管理（每题20分，共40分）1.分区与文件系统挂载在空闲磁盘中新建1G大小的主分区，格式为xfs文件系统；新建挂载目录/data/disk1，实现永久挂载该分区，开机自动生效，验证挂载信息及文件系统格式正常。2.LVM逻辑卷配置新建两个500M磁盘分区，创建物理卷、卷组vgtest，在卷组中创建400M大小逻辑卷lvtest；格式为ext4文件系统，挂载至/data/lvm目录并永久挂载；后续将逻辑卷扩容至600M，确保扩容后文件系统正常使用。四、网络与安全配置（每题20分，共40分）1.静态网络配置修改网卡配置，设置静态IP地址0/24，网关，DNS为；关闭网卡DHCP自动获取，重启网络服务，确保网络配置永久生效、网络连通正常。2.防火墙规则配置设置防火墙默认入站策略为拒绝；放行ssh、http、nfs服务流量；新增规则放行8080端口TCP流量；将所有规则永久保存，重启防火墙后规则不失效。五、高级运维实操（每题30分，共60分）1.SELinux状态与策略管理将SELinux设置为开机强制模式，临时切换为宽容模式；修改/var/www/html目录SELinux上下文为httpd_sys_content_t；配置布尔值httpd_can_network_connect为开启状态，永久生效，重启系统后验证所有配置正常。2.进程与服务排查运维编写实操排查流程：查找系统中CPU占用率前5的进程，终止异常休眠进程；设置httpd服务崩溃后自动重启，重启间隔30秒，最大重启次数5次；查看系统开机自启服务，禁用无用自启服务，优化系统开机速度。参考答案（精简实操步骤）一、系统基础配置1.主机名配置：hostnamectlset-hostname；修改/etc/resolv.conf配置DNS地址，重启网络验证。2.YUM仓库：在/etc/yum.repos.d/新建local.repo，写入仓库名称、挂载路径，gpgcheck=0，enabled=1，清空原有repo缓存，yummakecache生成新缓存。3.用户组配置：groupaddtech；useradd-Gtechuser01；useradd-gtechuser02；passwd设置密码，chattr+i/etc/shadow禁止改密码。4.权限ACL：mkdir-p/data/tech；chgrptech/data/tech；chmod770/data/tech；setfacl-mu:user02:rwx/data/tech。二、服务配置与运维1.SSH加固：修改/etc/ssh/sshd_config，PermitRootLoginno、PermitEmptyPasswordsno、Port2222；systemctlrestartsshd；firewall-cmd--add-port=2222/tcp--permanent。2.Apache配置：yuminstallhttpd-y；systemctlstart&&enablehttpd；echo内容>/var/www/html/index.html；firewall-cmd--add-service=http--permanent；setenforce0。3.定时任务：mkdir/backup；crontab-e写入302***tar-zcf/backup/etc-$(date+%Y%m%d).tar.gz/etc。4.NFS配置：yuminstallnfs-utils-y；mkdir/data/share；修改/etc/exports写入对应网段权限；systemctlrestartnfs；firewall-cmd--add-service=nfs--permanent。5.日志配置：修改/etc/rsyslog.conf，新增*.info/var/log/rhce.log；编辑/etc/logrotate.d/rhce配置每日轮转、保留7天、压缩规则，重启rsyslog。三、存储与磁盘管理1.分区挂载：fdisk新建分区，mkfs.xfs格式化；写入/etc/fstab永久挂载配置，mount-a生效。2.LVM配置：pvcreate分区；vgcreatevgtest物理卷；lvcreate-L400M-nlvtestvgtest；mkfs.ext4格式化、挂载；lvextend-L600M/dev/vgtest/lvtest；resize2fs扩容文件系统。四、网络与安全配置1.静态网络：修改/etc/NetworkManager/system-connections/网卡配置文件，关闭dhcp，配置静态IP、网关、DNS，重启NetworkManager。2.防火墙配置：firewall-cmd--set-default-zone=drop；放行对应服务与端口；firewall-cmd--save永久保存。五、高级运维实操1.SELinux配置：修改/etc