2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0917）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

1.以下哪个命令用于将用户user1添加到组developers中（不覆盖原有组）？

A.usermod-gdevelopersuser1

B.usermod-aGdevelopersuser1

C.useradd-Gdevelopersuser1

D.groupadd-muser1developers

答案：B

解析：usermod命令用于修改用户属性，-a（append）参数表示追加组，-G指定目标组，因此-aG组合可将用户添加到新组而不覆盖原有组。选项A的-g会覆盖用户的主组；选项C的useradd用于创建新用户，无法修改已有用户的组；选项D的groupadd是创建组的命令，语法错误。

2.查看当前系统中SELinux状态的正确命令是？

A.getenforce

B.setenforce

C.sestatus-v

D.selinuxenabled

答案：A

解析：getenforce直接显示SELinux当前模式（Enforcing/Permissive/Disabled）。选项B的setenforce用于临时修改模式；选项C的sestatus-v提供更详细信息（如布尔值），但非直接查看状态；选项D的selinuxenabled仅返回是否启用，不显示具体模式。

3.在RHEL8中，配置静态IP地址的主配置文件通常位于？

A./etc/network/interfaces

B./etc/sysconfig/network-scripts/ifcfg-eth0

C./etc/systemd/network/work

D./etc/resolv.conf

答案：B

解析：RHEL系列传统使用/etc/sysconfig/network-scripts/目录下的接口配置文件（如ifcfg-eth0）。选项A是Debian系列的配置路径；选项C是systemd-networkd的配置文件（需手动启用）；选项D是DNS解析配置文件。

4.以下哪个LVM操作需要先卸载逻辑卷？

A.扩展逻辑卷大小（lvextend）

B.创建物理卷（pvcreate）

C.调整文件系统大小（xfs_growfs）

D.删除卷组（vgremove）

答案：D

解析：删除卷组（vgremove）前需确保卷组内无活动的逻辑卷，否则需先卸载挂载的文件系统。选项A的lvextend可在线扩展（需文件系统支持）；选项B的pvcreate仅初始化物理卷，无需卸载；选项C的xfs_growfs用于在线扩展XFS文件系统。

5.启动httpd服务并设置开机自启的正确命令组合是？

A.systemctlstarthttpd;systemctlenablehttpd

B.servicehttpdstart;chkconfighttpdon

C.systemctlenable--nowhttpd

D.systemctlrestarthttpd;systemctldaemon-reload

答案：A

解析：systemctlstart启动服务，systemctlenable设置开机自启，两者需组合使用。选项B是RHEL6及之前的命令（chkconfig）；选项C的--now参数等价于同时执行start和enable，但题目要求“启动并设置自启”，严格来说A和C均正确，但RHCE考试中更倾向明确分步操作；选项D的restart用于重启，daemon-reload用于重载systemd配置，与题意无关。

6.查看sshd服务当前监听端口的命令是？

A.netstat-anp|grepsshd

B.lsof-i:22

C.ss-tulnp|grepsshd

D.以上均可

答案：D

解析：netstat（需安装net-tools）、lsof和ss（RHEL8默认）均可查看进程监听端口。ss是更高效的替代工具，-tulnp参数显示TCP/UDP监听端口及关联进程。

7.以下哪个文件用于配置用户的环境变量（仅对当前用户生效）？

A./etc/profile

B.~/.bashrc

C./etc/bash.bashrc

D.~/.bash_profile

答案：D

解析：~/.bash_profile是用户登录时加载的环境变量文件（仅对当前用户生效）。选项A是全局登录环境变量；选项B是交互式非登录shell加载的文件（如终端新窗口）；选项C是Debian系列的全局非登录shell配置。

8.使用firewalld临时开放8080端口（TCP）的命令