2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1005）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RHEL8中，用于创建新用户组的正确命令是？

A.useradd-gnewgroup

B.groupaddnewgroup

C.usermod-Gnewgroup

D.gpasswdnewgroup

答案：B

解析：groupadd是RHEL系统中专门用于创建用户组的命令（正确）。A选项useradd-g用于创建用户时指定主组，并非创建组；C选项usermod-G用于修改用户附加组；D选项gpasswd用于管理组密码，均不符合创建组的需求。

以下哪个文件用于配置系统默认的SELinux模式？

A./etc/selinux/config

B./etc/sysconfig/selinux

C./etc/security/selinux.conf

D./var/lib/selinux/config

答案：A

解析：RHEL系统中SELinux的核心配置文件是/etc/selinux/config，其中SELINUX=参数定义模式（正确）。B选项是旧版本（RHEL6及之前）的路径，RHEL7+统一为A选项；C、D为干扰项，无此文件。

使用systemctl启动httpd服务并设置开机自启，正确的组合命令是？

A.systemctlstarthttpdsystemctlenablehttpd

B.systemctlenablehttpdsystemctlstarthttpd

C.systemctlrestarthttpdsystemctlenablehttpd

D.systemctlstarthttpdsystemctldaemon-reload

答案：A

解析：start用于立即启动服务，enable用于设置开机自启，两者需先后执行（正确）。B选项顺序不影响最终结果但不符合“启动并设置”的表述逻辑；C选项restart用于重启，非首次启动；D选项daemon-reload用于重载系统服务单元文件，与开机自启无关。

若要查看当前系统中所有已挂载的XFS文件系统，应使用以下哪个命令？

A.df-Txfs

B.mount|grepxfs

C.lsblk-f|grepxfs

D.以上均可

答案：D

解析：df-T显示文件系统类型（含xfs）；mount命令输出包含挂载信息，可通过grep过滤；lsblk-f显示文件系统类型，三种方法均有效（正确）。

在RHEL8中，firewalld的默认活动区域是？

A.public

B.internal

C.dmz

D.trusted

答案：A

解析：firewalld安装后默认活动区域为public（正确），其他区域需手动切换。

以下哪个工具用于管理LVM的物理卷（PV）？

A.vgcreate

B.lvcreate

C.pvcreate

D.pvmove

答案：C

解析：pvcreate用于将物理磁盘或分区初始化为LVM物理卷（正确）。A是创建卷组（VG），B是创建逻辑卷（LV），D是迁移物理卷数据。

若需限制用户john的最大进程数为100，应修改以下哪个文件？

A./etc/security/limits.conf

B./etc/pam.d/login

C./etc/sysctl.conf

D./etc/profile

答案：A

解析：/etc/security/limits.conf用于配置用户资源限制（如进程数、文件描述符）（正确）。B是PAM模块配置文件，C是内核参数，D是用户环境变量。

在Ansible中，用于定义目标主机的文件是？

A.playbook.yml

B.inventory

C.roles/

D.vars.yml

答案：B

解析：Ansible的Inventory文件（默认/etc/ansible/hosts）用于定义管理的目标主机和组（正确）。A是任务剧本，C是角色目录，D是变量文件。

以下哪个命令可查看当前系统的所有已激活的服务单元？

A.systemctllist-units--type=service

B.systemctllist-unit-files--type=service

C.systemctlstatus

D.systemctlis-active

答案：A

解析：systemctllist-units--type=service列出当前运行的服务单元（正确）。B显示所有服务单元文件（含未激活），C显示默认服务状态，D检查单个服务状态。

若要将/data目录的权限设置为“所有用户可读可执行，所有者可