2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1102）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RHEL8中，SELinux默认运行的模式是？

A.Disabled（禁用）

B.Permissive（警告模式）

C.Enforcing（强制模式）

D.MCS（多类别安全）

答案：C

解析：RHEL8系统安装后，SELinux默认启用并运行在强制模式（Enforcing），该模式会强制实施安全策略并阻止违规操作；Permissive模式仅记录违规但不阻止，Disabled为完全禁用，MCS是SELinux的一种扩展策略类型，非默认模式。

若要为HTTP服务永久放行防火墙规则，正确的命令是？

A.firewall-cmd--add-service=http

B.iptables-AINPUT-ptcp--dport80-jACCEPT

C.firewall-cmd--add-service=http--permanent

D.systemctlenablefirewalld

答案：C

解析：firewall-cmd命令中，--permanent参数用于永久生效规则（需配合reload生效）；选项A为临时生效；选项B是iptables命令（RHEL8默认使用firewalld）；选项D是启用firewalld服务，与放行规则无关。

以下哪个文件用于配置系统全局环境变量？

A./etc/bashrc

B.~/.bash_profile

C./etc/profile

D.~/.bashrc

答案：C

解析：/etc/profile是系统级别的环境变量配置文件，对所有用户生效；~/.bash_profile和~/.bashrc是用户级配置文件；/etc/bashrc是系统级shell函数配置文件。

在LVM中，物理卷（PV）的基本存储单元是？

A.物理卷组（VG）

B.逻辑卷（LV）

C.物理扩展（PE）

D.文件系统（FS）

答案：C

解析：LVM中，物理卷（PV）被划分为大小相等的物理扩展（PE），作为LVM的最小存储单元；VG是PV的集合，LV是从VG中划分的逻辑存储单元，FS是文件系统类型。

若要查看当前系统已加载的内核模块，应使用以下哪个命令？

A.lsmod

B.modprobe

C.insmod

D.rmmod

答案：A

解析：lsmod用于列出当前加载的内核模块；modprobe用于加载/卸载模块（自动处理依赖）；insmod和rmmod分别用于手动加载/卸载模块。

在RHEL8中，默认的用户密码哈希算法是？

A.MD5

B.SHA-1

C.SHA-256

D.SHA-512

答案：D

解析：RHEL8及以上版本默认使用SHA-512算法对用户密码进行哈希存储（通过/etc/login.defs中的ENCRYPT_METHODSHA512配置）；MD5和SHA-256是旧版本或可配置选项。

以下哪个服务负责管理RHEL8的网络连接？

A.network

B.NetworkManager

C.httpd

D.sshd

答案：B

解析：RHEL8默认使用NetworkManager服务管理网络连接（通过nmcli或图形工具配置）；network服务在RHEL7及以下使用，RHEL8已弃用。

若要将用户testuser的主目录权限设置为仅用户可读可写，正确的命令是？

A.chmod755/home/testuser

B.chmod644/home/testuser

C.chmod700/home/testuser

D.chmod600/home/testuser

答案：C

解析：目录权限中，700表示用户（所有者）拥有读、写、执行权限（rwx），组和其他用户无权限；600是文件权限（rw-），目录需要执行权限（x）才能进入。

在Ansible中，用于定义主机分组的文件是？

A.ansible.cfg

B.hosts

C.playbook.yml

D.roles/

答案：B

解析：Ansible的主机清单默认存储在/etc/ansible/hosts文件中，用于定义主机分组和连接信息；ansible.cfg是配置文件，playbook.yml是任务剧本，roles/是角色目录。

以下哪个命令可用于检查NFS服务端导出的共享目录？

A.showmount-e

B.mount-tnfs

C.nfsstat

D.rpcinfo

答案：A

解析：showmount-e服务器IP用于查看NFS服务端导出的共享目录；mount-tnfs用于挂载NFS共享，nfsstat显示NFS统计信息，rpcin