2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1109）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪个是SELinux的默认强制模式？

A.Permissive（许可模式）

B.Enforcing（强制模式）

C.Disabled（禁用模式）

D.Relaxed（宽松模式）

答案：B

解析：SELinux默认启用强制模式（Enforcing），此模式下违反策略的操作会被阻止并记录；许可模式（Permissive）仅记录不阻止；禁用模式（Disabled）关闭SELinux；无Relaxed模式。

要查看当前系统中所有用户的UID和GID信息，应使用哪个命令？

A.id-a

B.getentpasswd

C.cat/etc/group

D.ls-l/home

答案：B

解析：getentpasswd会从本地/etc/passwd和NSS（如LDAP）中获取所有用户信息，包含UID和GID；id-a仅显示当前用户信息；cat/etc/group显示组信息；ls-l/home显示目录权限，不直接显示UID/GID。

重启名为httpd的systemd服务并查看启动状态，正确的命令组合是？

A.systemctlrestarthttpdsystemctlstatushttpd

B.systemctlreloadhttpdsystemctlenablehttpd

C.systemctlstophttpdsystemctlstarthttpd

D.systemctldaemon-reloadsystemctlrestarthttpd

答案：A

解析：systemctlrestart用于重启服务，systemctlstatus用于查看状态；reload是重载配置（不重启进程），enable是设置开机启动；stop+start等价于restart，但未包含状态查看；daemon-reload用于重新加载systemd配置文件，非必要步骤。

防火墙配置中，允许HTTP（80端口）的永久规则应使用哪个命令？

A.firewall-cmd--add-port=80/tcp

B.firewall-cmd--add-service=http--permanent

C.firewall-cmd--zone=public--remove-port=80/tcp

D.firewall-cmd--reload

答案：B

解析：--add-service=http是更规范的方式（对应80和443端口），--permanent确保规则持久化；--add-port虽可行但不如服务名称语义明确；--remove-port是删除规则；--reload是重载规则，非添加操作。

修改GRUB2启动参数以禁用SELINUX，应编辑哪个文件？

A./etc/default/grub

B./boot/grub2/grub.cfg

C./etc/selinux/config

D./proc/cmdline

答案：A

解析：GRUB2的全局配置文件是/etc/default/grub，修改GRUB_CMDLINE_LINUX参数后需运行grub2-mkconfig生成grub.cfg；grub.cfg是自动生成的，不建议直接编辑；/etc/selinux/config用于设置SELinux模式，但无法通过启动参数临时禁用；/proc/cmdline是当前内核参数的只读视图。

扩展LVM逻辑卷/dev/vg0/lv_home的可用空间，需首先执行的操作是？

A.使用lvextend扩展逻辑卷

B.使用pvcreate初始化新磁盘

C.使用vgextend将物理卷加入卷组

D.使用resize2fs调整文件系统

答案：B

解析：扩展LVM的流程为：初始化新磁盘为物理卷（pvcreate）→将物理卷加入卷组（vgextend）→扩展逻辑卷（lvextend）→调整文件系统（resize2fs或xfs_growfs）。因此第一步是pvcreate。

查看系统最近7天的认证相关日志（如SSH登录），应使用哪个命令？

A.journalctl-usshd--since7daysago

B.grepauth/var/log/syslog

C.tail-f/var/log/secure

D.cat/var/log/wtmp

答案：A

解析：journalctl是RHEL7+的统一日志管理工具，-usshd指定sshd服务，--since指定时间范围；/var/log/secure（RHEL）或/var/log/auth.log（Debian）