2025年红帽认证考试试题及答案.docxVIP

2025年红帽认证考试试题及答案

一、单项选择题

1.以下哪个命令可以查看当前系统中所有已加载的SELinux策略模块？

A.semanagemodule-l

B.getsebool-a

C.ls-Z

D.sestatus-v

答案：A

2.在systemd中，用于定义服务启动顺序和依赖关系的配置段是？

A.[Unit]

B.[Service]

C.[Install]

D.[Timer]

答案：A

3.若要将逻辑卷lv_web从当前的10G扩容至15G（卷组vg_app有足够剩余空间，文件系统为ext4），正确的操作顺序是？

A.lvextend-L+5G/dev/vg_app/lv_web→resize2fs/dev/vg_app/lv_web

B.resize2fs/dev/vg_app/lv_web→lvextend-L+5G/dev/vg_app/lv_web

C.lvresize-r-L+5G/dev/vg_app/lv_web

D.仅需lvextend-L+5G/dev/vg_app/lv_web，ext4自动识别

答案：A（注：C选项若工具支持也可，但常规步骤为A）

二、多项选择题

4.以下哪些操作会导致systemd服务的状态变为“failed”？（多选）

A.服务启动脚本返回非0退出码

B.服务配置文件语法错误

C.服务所需的依赖服务未启动

D.手动执行systemctlstop停止服务

答案：ABC

5.关于Btrfs文件系统的特性，正确的描述是？（多选）

A.支持子卷（subvolume）

B.原生支持RAID0/1/5/6

C.支持写时复制（CoW）

D.不支持快照功能

答案：AC

三、简答题

6.简述如何临时禁用SELinux，并说明与永久禁用的区别。

答案：临时禁用使用`setenforce0`，仅当前会话生效，重启后恢复；永久禁用需编辑`/etc/selinux/config`文件，将`SELINUX=enforcing`改为`SELINUX=permissive`或`disabled`，重启后生效。

7.如何查看当前系统中所有用户的密码过期策略？

答案：使用`chage-l用户名`逐个查看；若需批量查看，可通过脚本遍历`/etc/shadow`文件（需root权限），或结合`getentshadow`命令。

四、实操题（需写出具体命令和步骤）

8.要求：创建用户`wangli`，属于附加组`developers`（主组为默认`wangli`），家目录为`/opt/users/wangli`，初始密码为`RedHat2025!`（需满足复杂度要求），且用户首次登录时必须修改密码。

操作步骤：

（1）创建家目录（若useradd自动创建则无需此步）：`mkdir-p/opt/users/wangli`；

（2）创建用户并指定家目录：`useradd-d/opt/users/wangli-mwangli`；

（3）将用户加入附加组（需先确保组存在，若不存在则`groupadddevelopers`）：`usermod-aGdeveloperswangli`；

（4）设置初始密码：`echoRedHat2025!|passwd--stdinwangli`（或交互执行`passwdwangli`）；

（5）强制首次登录修改密码：`chage-d0wangli`。

9.要求：在卷组`vg_data`中，将逻辑卷`lv_logs`（文件系统为XFS，当前挂载于`/var/logs`）从20G扩容至25G，卷组剩余空间充足。

操作步骤：

（1）确认卷组可用空间：`vgdisplayvg_data`（查看`FreePE/Size`）；

（2）扩展逻辑卷：`lvextend-L+5G/dev/vg_data/lv_logs`（或`lvextend-l+1280/dev/vg_data/lv_logs`，假设PE大小为4M）；

（3）在线扩容XFS文件系统：`xfs_growfs/var/logs`（或指定设备`xfs_growfs/dev/vg_data/lv_logs`）；

（4）验证扩容结果：`df-h/var/logs`。

10.要求：配置firewalld，允许外部通过TCP协议访问8080端口（Web应用）和UDP协议访问5