2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0927）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RHEL9系统中，默认的SELinux模式是？

A.Disabled（禁用）

B.Permissive（宽容）

C.Enforcing（强制）

D.MCS（多类别安全）

答案：C

解析：RHEL9默认启用SELinux并处于强制模式（Enforcing），该模式会强制实施安全策略并记录/阻止违规操作；Permissive模式仅记录不阻止，Disabled为完全禁用，MCS是SELinux的一种策略类型而非运行模式。

以下哪个命令用于查看当前用户的所有已激活的Systemd服务？

A.systemctllist-units--type=service--state=active

B.systemctllist-dependencies

C.systemctlis-active

D.systemctlstatus

答案：A

解析：systemctllist-units--type=service--state=active可列出所有活跃的服务单元；B用于查看依赖关系，C检查单个服务状态，D显示单个服务详细状态。

在RHEL中配置静态IP时，网络配置文件默认存储在？

A./etc/network/interfaces

B./etc/sysconfig/network-scripts/ifcfg-接口名

C./etc/resolv.conf

D./etc/netplan/*.yaml

答案：B

解析：RHEL系列使用/etc/sysconfig/network-scripts/目录下的ifcfg-接口名文件管理静态IP；A是Debian系路径，C存储DNS解析配置，D是UbuntuNetplan路径。

要将/data目录设置为所有新创建文件的默认所属组为developers，应使用以下哪个命令？

A.chmod775/data

B.chown:developers/data

C.chmodg+s/data

D.setfacl-mg:developers:rwx/data

答案：C

解析：chmodg+s设置目录的SGID位，使新创建文件的所属组继承目录的所属组；B仅修改目录所属组但不强制继承，A修改权限，D通过ACL设置额外权限。

以下哪个命令可以永久禁用IPv6？

A.sysctl-wnet.ipv6.conf.all.disable_ipv6=1

B.在/etc/default/grub中添加ipv6.disable=1后更新grub

C.echonet.ipv6.conf.all.disable_ipv6=1/etc/sysctl.conf

D.编辑/etc/hosts注释IPv6地址

答案：B

解析：永久禁用IPv6需在GRUB启动参数中添加ipv6.disable=1并更新引导配置；A/C为临时或重启后失效的配置，D仅影响本地解析不影响协议栈。

使用podman运行容器时，若要将容器的80端口映射到宿主机的8080端口，正确的参数是？

A.-p8080:80

B.-p80:8080

C.-P8080:80

D.--port80:8080

答案：A

解析：-p参数格式为宿主机端口:容器端口，因此映射宿主机8080到容器80应使用-p8080:80；B方向错误，C/D参数格式错误。

在AnsiblePlaybook中，become:yes的作用是？

A.切换为指定用户执行任务

B.提升权限为root（需sudo配置）

C.仅在目标主机上执行一次任务

D.跳过任务的错误继续执行

答案：B

解析：become:yes表示使用特权执行（默认通过sudo提升至root）；A需配合become_user，C是run_once的作用，D是ignore_errors的作用。

要将逻辑卷/dev/vg0/lv_data的大小从20G扩展至30G（文件系统为XFS），正确的步骤是？

A.lvextend-L+10G/dev/vg0/lv_data→xfs_growfs/dev/vg0/lv_data

B.lvextend-L30G/dev/vg0/lv_data→resize2fs/dev/vg0/lv_data

C.lvresize-l+100%FREE/dev/vg0/lv_data→xfs_growfs/

D.pvresize/dev/sdb1→lvextend-L+10G/dev/vg0/lv_data

答案：A

解析：XFS文件系统扩展需先扩展逻辑卷（lvextend-