RHCSA红帽认证系统管理员考试题库及详细答案

RHCSA红帽认证系统管理员考试题库及详细答案考试说明：本题库适配RedHatEnterpriseLinux9版本RHCSA认证考试，涵盖系统基础、用户权限、文件管理、进程管理、网络配置、磁盘分区、定时任务、日志管理等核心考点，题型包含选择题、填空题、实操简答题，完全贴合真实考试题型与评分标准，所有答案附详细解析与实操步骤。考试分值：满分300分，合格分数210分考试时长：2.5小时考试形式：上机实操，无纸质试卷，所有操作需在考试虚拟机中完成一、单项选择题（共20题，每题4分，共80分）1.RHEL9系统中，默认的文件系统类型是（）A.ext4B.xfsC.btrfsD.ntfs2.下列命令中，可用于永久修改主机名的是（）A.hostnameB.hostnamectlset-hostnameC.echo>/etc/hostnameD.sysctlhostname3.Linux系统中，创建普通用户的默认UID起始值是（）A.0B.100C.1000D.20004.权限为-rw-r--r--的文件，所属组用户拥有的权限是（）A.读写执行B.只读C.读写D.仅执行5.RHEL9中，管理网络服务的默认工具是（）A.networkB.NetworkManagerC.ifconfigD.netd6.查看系统开机启动日志的命令是（）A.cat/var/log/messagesB.dmesgC.logviewD.syslog7.下列不属于systemd服务状态的是（）A.activeB.inactiveC.runningD.disabled8.解压后缀为.tar.gz的压缩包的标准命令是（）A.tar-xvfB.tar-zxvfC.unzipD.gzip-d9.Linux中强制终止PID为1234进程的命令是（）A.kill1234B.kill-91234C.stop1234D.pkill123410.RHEL9默认的YUM/DNF软件仓库配置文件目录是（）A./etc/yum/B./etc/dnf/C./etc/yum.repos.d/D./var/yum/11.修改文件所属用户和所属组的命令是（）A.chmodB.chownC.chgrpD.umask12.查看系统当前所有挂载设备的命令是（）A.dfB.duC.mountD.fdisk-l13.下列命令中，可实时监控系统进程状态的是（）A.psB.topC.pstreeD.pidof14.RHEL9中设置开机自启服务的命令是（）A.systemctlstartB.systemctlenableC.systemctlrestartD.systemctlstatus15.清空文件内容但不删除文件的命令是（）A.rmB.touchC.>文件名D.delete16.查看网卡IP地址、子网掩码等详细网络信息的命令是（）A.ipaddrB.ifconfigC.netstatD.ping17.普通用户切换到root用户的命令是（）A.suB.sudoC.loginD.switch18.统计文件行数的命令参数是（）A.wc-cB.wc-lC.wc-wD.wc-m19.RHEL9中默认的防火墙服务是（）A.iptablesB.firewalldC.ufwD.ipfw20.查找系统中所有后缀为.log的文件的命令是（）A.find/-name"*.log"B.locate*.logC.grep*.logD.search*.log二、填空题（共10空，每空3分，共30分）1.Linux系统中，超级管理员用户是________，其UID为________。2.递归创建多级目录的命令是________，递归删除目录及所有内容的命令是________。3.systemd查看系统所有服务运行状态的命令是________。4.给普通用户赋予root权限，需要编辑________文件。5.磁盘分区后，刷新磁盘分区表的命令是________。6.Linux中定时任务服务的名称是________，编辑用户定时任务的命令是________。三、实操简答题（共9题，共190分）1.系统基础配置（20分）要求：将主机名修改为rhcsa-server，永久生效；关闭SELinux并永久生效；关闭防火墙开机自启并立即停止服务。2.用户与组管理（22分）要求：创建用户student、teacher；创建组class；将student加入class组；设置student用户密码为123456；禁止teacher用户登录系统。3.文件权限与属性配置（22分）要求：在/opt目录下创建文件test.txt、目录testdir；设置test.txt权限为640，所属主为student，所属组为class；设置testdir权限为755，仅root用户可修改、其他用户仅访问。4.软件仓库配置（22分）要求：配置本地YUM/DNF软件仓库，镜像挂载在/mnt/cdrom目录，仓库名称为local-rhel9，启用仓库，测试安装tree工具。5.网络配置（22分）要求：配置网卡ens33静态IP，IP地址192.168.10.10，子网掩码255.255.255.0，网关192.168.10.2，DNS服务器223.5.5.5，重启网络服务并验证网络连通性。6.磁盘分区与挂载（22分）要求：新建1个2G的主分区，格式化为xfs文件系统，永久挂载到/data目录，验证挂载生效。7.进程管理（20分）要求：后台运行sleep300进程；查看所有后台进程；将后台进程调至前台运行；终止该进程。8.定时任务配置（20分）要求：配置root用户定时任务，每天凌晨2点自动清空/var/log/messages日志文件；每周日晚上10点自动备份/etc目录到/backup目录。9.日志查询与系统排查（20分）要求：查询系统近1小时的错误日志；查询sshd服务的开机启动日志；统计系统当前登录用户数量。参考答案及详细解析一、单项选择题答案及解析1.答案：B解析：RHEL7及以上版本默认文件系统为xfs，ext4为RHEL6及旧版本默认文件系统，btrfs为试验性文件系统，ntfs为Windows文件系统。2.答案：B解析：hostnamectl为RHEL7+系统专用主机名管理工具，可永久修改主机名；hostname仅临时生效，直接修改/etc/hostname文件可永久生效但非标准命令。3.答案：C解析：Linux系统root用户UID为0，系统内置服务用户UID为1-999，普通用户默认UID从1000开始。4.答案：B解析：文件权限三位依次为所属主、所属组、其他用户，r--代表只读权限，无写入和执行权限。5.答案：B解析：RHEL7+默认采用NetworkManager管理网络，network服务已被淘汰，ifconfig为传统命令，默认未安装。6.答案：B解析：dmesg命令可直接查看系统内核开机启动日志，/var/log/messages为系统通用日志，不局限于开机日志。7.答案：D解析：systemd服务状态包含active（运行中）、inactive（已停止）、running（正在运行）、failed（启动失败）；disabled是服务开机自启状态，非运行状态。8.答案：B解析：-z参数用于识别gzip压缩格式，tar-zxvf为解压tar.gz格式文件的标准命令；tar-xvf仅解压tar格式文件。9.答案：B解析：kill默认温柔终止进程，kill-9为强制终止，适用于进程卡死无法正常关闭的场景。10.答案：C解析：RHEL9系统所有yum/dnf仓库后缀为.repo的配置文件均存放在/etc/yum.repos.d/目录。11.答案：B解析：chown修改文件所属用户和组，chmod修改文件权限，chgrp仅修改所属组，umask设置默认权限掩码。12.答案：C解析：mount查看所有已挂载设备，df查看磁盘挂载使用率，du统计文件目录占用空间，fdisk查看磁盘分区信息。13.答案：B解析：top为实时动态进程监控工具，默认3秒刷新一次；ps为静态查看进程快照。14.答案：B解析：systemctlenable设置服务开机自启，start为立即启动服务，restart为重启服务。15.答案：C解析：>文件名可清空文件内容，保留文件本身；rm会直接删除文件，touch用于创建空文件或更新文件时间戳。16.答案：A解析：RHEL9默认摒弃ifconfig，推荐使用ipaddr命令查看网卡详细网络信息。17.答案：A解析：su默认切换到root用户，需要root密码；sudo是临时获取root权限，需要配置sudo权限。18.答案：B解析：wc-l统计行数，wc-c统计字节数，wc-w统计单词数。19.答案：B解析：RHEL7+默认防火墙为firewalld，iptables为传统防火墙，需手动安装切换。20.答案：A解析：find为实时全盘查找文件命令，locate为数据库检索，数据存在延迟，不适合精准查找。二、填空题答案及解析1.root、0解析：Linux系统唯一超级管理员root，UID固定为0，拥有系统最高权限。2.mkdir-p、rm-rf解析：-p参数支持递归创建多级空目录，-rf参数强制递归删除目录及所有子文件、子目录。3.systemctllist-units--type=service解析：该命令可列出系统所有已加载的服务及运行状态。4./etc/sudoers解析：通过编辑该文件，可配置普通用户sudo提权权限，无需root密码即可执行管理员命令。5.partprobe解析：磁盘分区操作后，系统不会自动刷新分区表，执行该命令可手动刷新，无需重启系统。6.crond、crontab解析：crond为系统定时任务守护进程，crontab为用户定时任务编辑命令。三、实操简答题详细答案及步骤1.系统基础配置（20分）（1）永久修改主机名：hostnamectlset-hostnamerhcsa-server（2）永久关闭SELinux：编辑配置文件vi/etc/selinux/config，将SELINUX=enforcing改为SELINUX=disabled，保存退出，重启系统生效；临时关闭可执行setenforce0（3）关闭防火墙：systemctlstopfirewalld（立即停止）；systemctldisablefirewalld（禁止开机自启）验证：hostname查看主机名；getenforce查看SELinux状态；systemctlstatusfirewalld查看防火墙状态2.用户与组管理（22分）（1）创建用户：useraddstudent；useraddteacher（2）创建用户组：groupaddclass（3）将student加入class组：usermod-aGclassstudent（4）设置用户密码：passwdstudent，输入密码123456（两次确认）（5）禁止teacher登录：usermod-s/sbin/nologinteacher验证：idstudent查看用户组信息；grepteacher/etc/passwd查看登录shell状态3.文件权限与属性配置（22分）（1）创建文件和目录：touch/opt/test.txt；mkdir/opt/testdir（2）配置test.txt权限和归属：chmod640/opt/test.txt；chownstudent:class/opt/test.txt（3）配置testdir权限：chmod755/opt/testdir验证：ls-l/opt/查看文件、目录权限及归属信息4.软件仓库配置（22分）（1）创建挂载目录：mkdir-p/mnt/cdrom（2）临时挂载镜像：mount/dev/cdrom/mnt/cdrom（3）编写本地仓库文件：vi/etc/yum.repos.d/local.repo写入内容：[local-rhel9]name=LocalRHEL9Repobaseurl=file:///mnt/cdromgpgcheck=0enabled=1（4）清空并更新仓库缓存：dnfcleanall；dnfmakecache（5）测试安装：dnfinstalltree-y5.网络配置（22分）（1）查询网卡配置文件：ls/etc/NetworkManager/system-connections/（2）编辑网卡配置文件：vi对应网卡配置文件修改参数：ipv4.method=manualipv4.addresses=192.168.10.10/24ipv4.gateway=192.168.10.2ipv4.dns=223.5.5.5（3）重启网络服务：systemctlrestartNetworkManager（4）验证：ipaddr查看IP配置；ping网关及DNS测试连通性6.磁盘分区与挂载（22分）（1）进入磁盘分区工具：fdisk/dev/sda（根据实际磁盘调整）（2）操作指令：n（新建分区）→p（主分区）→默认起始扇区→设置分区大小+2G→w（保存分区）（3）刷新分区表：partprobe（4）格式化分区：mkfs.xfs/dev/sda3（根据实际分区名