2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1029）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

查看httpd服务当前运行状态应使用的命令是？

A.systemctlstarthttpd

B.systemctlstatushttpd

C.systemctlrestarthttpd

D.systemctlenablehttpd

答案：B

解析：systemctlstatus用于查看服务当前状态（运行/停止/异常）；A是启动服务，C是重启服务，D是设置服务开机自启，均不符合“查看状态”的需求。

以下哪个文件用于配置RHEL8的静态IP地址？

A./etc/network/interfaces

B./etc/sysconfig/network-scripts/ifcfg-eth0

C./etc/resolv.conf

D./etc/hostname

答案：B

解析：RHEL8中网络接口配置文件默认存放在/etc/sysconfig/network-scripts/目录下，以ifcfg-接口名命名；A是Debian系列的配置文件，C是DNS解析配置，D是主机名配置。

要将用户user1的默认shell修改为/bin/bash，应使用的命令是？

A.usermod-s/bin/bashuser1

B.useradd-s/bin/bashuser1

C.chsh-s/bin/bashuser1

D.passwd-s/bin/bashuser1

答案：A

解析：usermod用于修改已存在用户的属性，-s参数指定shell；B是创建新用户时指定shell，C需以用户自身身份执行（需sudo），D是修改密码相关参数。

SELinux默认的运行模式是？

A.Permissive（宽容模式）

B.Enforcing（强制模式）

C.Disabled（禁用模式）

D.Targeted（目标模式）

答案：B

解析：RHEL8默认启用SELinux并运行在强制模式（Enforcing），会阻止违反策略的操作；A模式仅记录不阻止，C是禁用，D是策略类型而非运行模式。

以下哪个命令可查看当前系统所有已挂载的文件系统？

A.df-h

B.du-h

C.lsblk

D.fdisk-l

答案：A

解析：df-h用于显示已挂载文件系统的磁盘空间使用情况；B是统计目录/文件大小，C是查看块设备结构，D是列出磁盘分区信息。

要将/data目录的权限设置为“所有者读写，组内用户只读，其他用户无权限”，应使用的命令是？

A.chmod640/data

B.chmod644/data

C.chmod750/data

D.chmod755/data

答案：A

解析：权限数字模式中，6（读写）对应所有者，4（只读）对应组，0（无权限）对应其他用户，因此640符合要求；B的其他用户有只读权限，C的所有者有执行权，D的组和其他用户有执行权。

计划任务（cron）中表示“每天凌晨3点执行”的时间字段是？

A.03***

B.30***

C.*3***

D.0*3**

答案：A

解析：cron时间格式为“分时日月周”，凌晨3点即“分钟0，小时3”，因此03***正确；B是3分钟0点，C是每分钟3点，D是0分每月3号。

以下哪个服务用于实现动态主机配置协议（DHCP）？

A.named

B.httpd

C.dhcpd

D.sshd

答案：C

解析：dhcpd是RHEL的DHCP服务进程；A是DNS服务（BIND），B是Web服务（Apache），D是SSH远程连接服务。

要永久禁用防火墙（firewalld），应使用的命令是？

A.systemctlstopfirewalld

B.systemctldisablefirewalld

C.systemctlmaskfirewalld

D.systemctlrestartfirewalld

答案：B

解析：systemctldisable用于禁止服务开机自启（但当前运行状态不变）；A是临时停止，C是完全锁定服务（无法启动），D是重启服务。

以下哪个命令可查看当前登录的所有用户？

A.whoami

B.w

C.id

D.lastlog

答案：B

解析：w命令显示当前登录用户及活动信息；A是查看当前用户，C是显示用户ID信息，D是查看最近登录记录。

二、多项选择题（共10题，每题2分，共20分）

以下哪些操作可增强SSH服务的安全性？（）

A.禁用root用户直接登录

B.修改默认端口（如22→2222）

C.启用X11转发

D.配置