2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1113）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RHEL8系统中，SELinux的默认运行模式是？

A.禁用模式（Disabled）

B.强制模式（Enforcing）

C.许可模式（Permissive）

D.宽容模式（Tolerant）

答案：B

解析：RHEL8及后续版本默认启用SELinux并运行在强制模式（Enforcing），该模式会强制实施安全策略并阻止违规操作；许可模式（Permissive）仅记录违规但不阻止，禁用模式（Disabled）会完全关闭SELinux，均非默认设置。

以下哪个命令可查看当前系统所有已挂载的文件系统类型？

A.df-T

B.du-h

C.lsblk-f

D.mount-l

答案：A

解析：df-T命令会显示文件系统类型（Type列）；lsblk-f显示块设备的文件系统信息但不包含已挂载点；du-h用于统计目录空间占用；mount-l显示已挂载文件系统但默认不显示类型。

要将用户john的默认shell修改为/bin/bash，应使用以下哪个命令？

A.usermod-s/bin/bashjohn

B.useradd-s/bin/bashjohn

C.chsh-s/bin/bashjohn

D.passwd-s/bin/bashjohn

答案：A

解析：usermod用于修改已有用户属性，-s参数指定shell；useradd用于创建新用户；chsh需以目标用户身份执行或使用sudo；passwd用于修改密码，无s参数。

在Firewalld中，以下哪个命令可永久启用HTTP服务并立即生效？

A.firewall-cmd--add-service=http

B.firewall-cmd--permanent--add-service=http

C.firewall-cmd--reload--add-service=http

D.firewall-cmd--permanent--add-service=httpfirewall-cmd--reload

答案：D

解析：--permanent参数用于永久保存规则，但需执行--reload重载配置才会生效；单独使用--add-service仅临时生效，--reload需配合--permanent设置后执行。

LVM中，扩展逻辑卷（LV）的正确顺序是？

A.扩展卷组（VG）→扩展物理卷（PV）→扩展逻辑卷（LV）→扩展文件系统

B.扩展物理卷（PV）→扩展卷组（VG）→扩展逻辑卷（LV）→扩展文件系统

C.扩展逻辑卷（LV）→扩展卷组（VG）→扩展物理卷（PV）→扩展文件系统

D.扩展文件系统→扩展逻辑卷（LV）→扩展卷组（VG）→扩展物理卷（PV）

答案：B

解析：LVM扩展需遵循“物理卷→卷组→逻辑卷→文件系统”的顺序：先将新磁盘分区为物理卷（PV），加入卷组（VG）扩大可用空间，再扩展逻辑卷（LV），最后通过resize2fs或xfs_growfs扩展文件系统。

GRUB2的配置文件默认存储在？

A./etc/grub.conf

B./boot/grub2/grub.cfg

C./etc/default/grub

D./boot/grub/menu.lst

答案：B

解析：RHEL8使用GRUB2，主配置文件为/boot/grub2/grub.cfg（UEFI系统为/boot/efi/EFI/redhat/grub.cfg）；/etc/default/grub是用户自定义参数文件，通过grub2-mkconfig生成grub.cfg。

要设置每周一凌晨3点执行/scripts/cleanup.sh脚本，Cron任务应写为？

A.30**1/scripts/cleanup.sh

B.03**1/scripts/cleanup.sh

C.30**0/scripts/cleanup.sh

D.03**0/scripts/cleanup.sh

答案：B

解析：Cron时间格式为“分钟小时日月周”，周字段中1代表周一（0代表周日）。凌晨3点即小时为3，分钟为0，因此正确格式是03**1。

以下哪个命令可查看当前系统的SELinux上下文（Context）？

A.ls-Z

B.getsebool

C.semanagefcontext

D.chcon

答案：A

解析：ls-Z显示文件的SELinux上下文（用户:角色:类型）；getsebool用于查看SELinux布尔值；semanagefcontext管理文件上下文规