2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1218）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RHEL8中，使用useradd命令创建用户时，若要指定用户的家目录路径，应使用以下哪个参数？

A.-m

B.-d

C.-s

D.-g

答案：B

解析：useradd命令中，-d参数用于指定用户的家目录路径（如-d/home/testuser）；-m是自动创建家目录（默认已启用）；-s用于指定用户的登录Shell；-g用于指定用户的主组。因此正确答案为B。

以下哪个文件是RHEL8中NetworkManager的主配置文件？

A./etc/network/interfaces

B./etc/sysconfig/network-scripts/ifcfg-eth0

C./etc/NetworkManager/NetworkManager.conf

D./etc/resolv.conf

答案：C

解析：RHEL8中，NetworkManager的主配置文件是/etc/NetworkManager/NetworkManager.conf；/etc/sysconfig/network-scripts/ifcfg-eth0是特定网络接口的配置文件；/etc/network/interfaces是Debian系的配置文件；/etc/resolv.conf是DNS解析配置文件。因此正确答案为C。

在LVM逻辑卷管理中，扩展逻辑卷（LV）的正确顺序是？

A.扩展物理卷（PV）→扩展卷组（VG）→扩展逻辑卷（LV）→调整文件系统

B.扩展卷组（VG）→扩展物理卷（PV）→扩展逻辑卷（LV）→调整文件系统

C.扩展逻辑卷（LV）→扩展卷组（VG）→扩展物理卷（PV）→调整文件系统

D.调整文件系统→扩展逻辑卷（LV）→扩展卷组（VG）→扩展物理卷（PV）

答案：A

解析：LVM扩展逻辑卷的正确流程是：先扩展物理卷（pvresize），再扩展卷组（vgextend），然后扩展逻辑卷（lvextend），最后调整文件系统（如xfs_growfs或resize2fs）。因此正确答案为A。

若要临时禁用SELinux，应使用以下哪个命令？

A.setenforce0

B.setenforce1

C.semanagepermissive-a

D.systemctlstopselinux

答案：A

解析：setenforce0用于临时将SELinux设置为宽容模式（Permissive），setenforce1是强制模式（Enforcing）；semanage用于永久修改策略；SELinux无独立的systemctl服务。因此正确答案为A。

在RHEL8中，firewalld的默认区域（zone）是？

A.public

B.internal

C.trusted

D.dmz

答案：A

解析：firewalld默认使用public区域，对入站流量限制较严格（仅允许SSH、DHCPv6-client等）。其他区域如internal用于内部网络，trusted允许所有流量，dmz用于隔离区。因此正确答案为A。

以下哪个命令可用于查看当前系统的所有已挂载文件系统？

A.df-h

B.du-sh

C.lsblk

D.mount-l

答案：A

解析：df-h显示已挂载文件系统的空间使用情况；du-sh用于查看目录大小；lsblk显示块设备信息；mount-l列出所有已挂载文件系统（但非最常用命令）。因此正确答案为A。

在Ansible中，用于定义目标主机组的文件是？

A.ansible.cfg

B.hosts

C.playbook.yml

D.roles/

答案：B

解析：Ansible的主机清单默认存储在/etc/ansible/hosts文件中，用于定义目标主机组；ansible.cfg是配置文件；playbook.yml是任务剧本；roles/是角色目录。因此正确答案为B。

若要将HTTP服务（端口80）永久添加到firewalld的public区域，应使用以下哪个命令？

A.firewall-cmd--add-service=http

B.firewall-cmd--permanent--add-service=http

C.firewall-cmd--zone=public--add-port=80/tcp

D.firewall-cmd--reload--add-service=http

答案：B

解析：firewall-cmd添加永久规则需使用--permanent参数，--add-service=http是针对服务的简便方式（等效于开放