2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0911）.docxVIP

2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0911）

红帽认证工程师(RHCE)模拟试卷

注：所有答案与解析紧跟题目

一、单项选择题（共10题，每题1分，共10分）

在AnsiblePlaybook中，哪个模块用于管理软件包安装？

A.file

B.copy

C.yum

D.service

答案：C

解析：yum模块是RHEL系统中管理软件包的核心模块；A用于文件操作，B用于文件复制，D用于服务管理。

配置NFS共享时，修改哪个文件后需执行exportfs-a命令？

A./etc/nfs.conf

B./etc/fstab

C./etc/exports

D./etc/sysconfig/nfs

答案：C

解析：/etc/exports定义NFS共享目录，exportfs-a重载配置；A为NFS服务主配置文件，B为文件系统挂载表。

二、多项选择题（共10题，每题2分，共20分）

以下哪些属于SELinux的模式？（）

A.enforcing

B.permissive

C.disabled

D.audit

答案：ABC

解析：SELinux模式仅含强制（enforcing）、宽松（permissive）、关闭（disabled）；D为审计日志组件，非运行模式。

下列哪些操作可以配置firewalld的持久化规则？（）

A.firewall-cmd--permanent--add-service=http

B.直接编辑/etc/firewalld/zones/public.xml

C.iptables-AINPUT-ptcp--dport80-jACCEPT

D.重启firewalld.service

答案：AB

解析：A通过命令持久化，B直接修改持久化配置文件；C配置iptables非firewalld，D不直接修改规则。

三、判断题（共10题，每题1分，共10分）

RHEL8中，默认的软件包管理工具是YUMv4。

答案：正确

解析：RHEL8使用YUMv4（DNF后端），向下兼容旧版命令。

systemd的journal日志默认永久存储所有日志。

答案：错误

解析：journal默认使用易失性存储（内存+临时文件），需配置journald.conf中的Storage=persistent实现持久化。

四、简答题（共5题，每题6分，共30分）

简述使用Ansible自动化部署Apache服务的Playbook核心步骤。

答案：

第一，安装httpd软件包；第二，配置防火墙放行HTTP服务；第三，启用并启动httpd服务；第四，部署自定义网站配置文件。

解析：

步骤需覆盖软件包安装（yum模块）、服务管理（service模块）、防火墙配置（firewalld模块）及文件同步（template/copy模块）。

如何临时禁用SELinux而不重启系统？

答案：

第一，执行setenforce0命令；第二，需修改/etc/selinux/config文件使重启后保持禁用。

解析：setenforce0切换至permissive模式（不阻止仅告警），配置文件修改确保重启后生效。

五、论述题（共3题，每题10分，共30分）

结合实例论述AnsibleRoles在复杂环境部署中的优势。

答案：

论点：Roles通过模块化提升复用性与可维护性。

论据：以部署LAMP栈为例：

创建独立Roles（如apache_role,mysql_role），共享变量通过group_vars管理

Role结构（tasks/handlers/templates）分离配置逻辑，支持版本控制

通过Galaxy复用社区Role加速部署（如geerlingguy.php）

结论：Roles降低Playbook复杂度，适合多环境（Dev/Prod）差异化配置。

分析firewalld富规则（RichRules）的应用场景及配置要点。

答案：

场景：精细控制流量（如限制特定IP访问SSH）。

配置要点：

语法结构：rule[family=ipv4/ipv6][source/destination][service/port][action]

实例：firewall-cmd--permanent--add-rich-rule=rulefamily=ipv4sourceaddress=00/32servicename=sshreject

优先级：富规则优先于普通规则，需验证规则顺序

结论：富规则解决复杂网络策略需求，但需谨慎配置避免冲突。

命题依据：

-严格按RHCEEX294考试大纲（