2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1028）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RHEL9中，SELinux的默认运行模式是以下哪一种？

A.Disabled（禁用）

B.Permissive（宽容）

C.Enforcing（强制）

D.Relaxed（宽松）

答案：C

解析：SELinux（安全增强型Linux）在RHEL系统中默认启用强制模式（Enforcing），该模式会强制实施安全策略并阻止违反策略的操作。Permissive模式仅记录违规但不阻止，Disabled为完全禁用，Relaxed并非标准模式。

以下哪个命令用于查看当前系统中所有已激活的systemd服务单元？

A.systemctllist-units--type=service

B.systemctllist-dependencies

C.systemctldaemon-reload

D.systemctlis-enabled

答案：A

解析：systemctllist-units--type=service会列出所有激活状态的service类型单元；list-dependencies用于查看依赖关系，daemon-reload用于重新加载单元文件，is-enabled用于检查服务是否开机启动。

要将用户“alice”添加到“developers”组，应使用以下哪个命令？

A.usermod-aGdevelopersalice

B.useradd-Gdevelopersalice

C.groupmod-aalicedevelopers

D.gpasswd-dalicedevelopers

答案：A

解析：usermod-aG命令用于将用户追加到指定组（-a表示追加，-G指定组）；useradd用于新建用户，无法修改已有用户组；groupmod无此语法；gpasswd-d用于从组中移除用户。

在RHEL中，配置静态IP地址时，网络配置文件通常存储在哪个目录？

A./etc/network/interfaces

B./etc/sysconfig/network-scripts

C./etc/resolv.conf

D./etc/hostname

答案：B

解析：RHEL使用/etc/sysconfig/network-scripts目录下的ifcfg-接口名文件管理网络配置；/etc/network/interfaces是Debian系列的配置路径，/etc/resolv.conf存储DNS解析配置，/etc/hostname存储主机名。

以下哪个工具用于管理LVM（逻辑卷管理）中的物理卷？

A.vgcreate

B.lvcreate

C.pvcreate

D.lvextend

答案：C

解析：pvcreate用于初始化物理卷（PV）；vgcreate创建卷组（VG），lvcreate创建逻辑卷（LV），lvextend扩展逻辑卷。

要永久禁用防火墙（firewalld），应执行以下哪条命令？

A.systemctlstopfirewalld

B.systemctldisablefirewalld

C.systemctlmaskfirewalld

D.firewall-cmd--stop

答案：B

解析：systemctldisable用于禁用服务开机启动（永久禁用）；stop仅临时停止，mask会完全锁定服务（无法启动），firewall-cmd--stop是临时停止防火墙。

在Ansible中，用于定义被管理节点的文件是？

A.ansible.cfg

B.hosts

C.playbook.yml

D.roles/

答案：B

解析：Ansible的Inventory文件（默认/etc/ansible/hosts）用于定义被管理节点；ansible.cfg是配置文件，playbook.yml是任务剧本，roles/是角色目录。

以下哪个命令可以查看当前系统的所有已挂载文件系统及其详细信息？

A.df-h

B.mount-l

C.lsblk

D.fdisk-l

答案：B

解析：mount-l会列出所有已挂载文件系统的详细信息（包括类型、选项）；df-h显示磁盘空间使用情况，lsblk显示块设备结构，fdisk-l查看分区表。

要设置用户“bob”的密码过期时间为30天，应使用以下哪个命令？

A.chage-M30bob

B.passwd-x30bob

C.usermod-e30bob

D.chpasswd-d30bob

答案：A

解析：chage-M用于设置密码最大有效期（-M3