2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1231）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

查看SELinux当前强制模式状态的正确命令是？

A.getenforce

B.sestatus

C.setenforce

D.selinuxenabled

答案：A

解析：getenforce用于显示SELinux当前的强制模式（Enforcing/Permissive/Disabled）；sestatus会显示更详细的SELinux状态信息（如策略类型），但非直接查看模式；setenforce用于临时修改模式；selinuxenabled仅判断SELinux是否启用。

以下哪个文件用于配置用户的默认组信息？

A./etc/passwd

B./etc/group

C./etc/default/useradd

D./etc/shadow

答案：C

解析：/etc/default/useradd是用户添加的默认配置文件，包含默认组（GROUP参数）等设置；/etc/passwd存储用户基本信息（含主组ID），/etc/group存储组信息，/etc/shadow存储用户密码哈希。

要永久放行防火墙（firewalld）的8080端口，应使用的命令是？

A.firewall-cmd--add-port=8080/tcp

B.firewall-cmd--add-port=8080/tcp--permanent

C.firewall-cmd--zone=public--add-port=8080

D.iptables-AINPUT-ptcp--dport8080-jACCEPT

答案：B

解析：firewalld中永久生效需添加--permanent参数（A为临时生效）；C缺少协议类型（tcp/udp）；D是iptables命令，与firewalld管理工具不兼容。

GRUB2引导加载程序的配置文件是？

A./boot/grub/grub.conf

B./etc/grub.conf

C./boot/grub2/grub.cfg

D./etc/default/grub

答案：C

解析：RHEL7+使用GRUB2，主配置文件为/boot/grub2/grub.cfg（自动生成）；/etc/default/grub是用户自定义参数的模板文件（需通过grub2-mkconfig生成grub.cfg）。

启动并启用（开机自启）httpd服务的正确命令组合是？

A.systemctlstarthttpd;systemctlenablehttpd

B.systemctlenablehttpd;systemctlstarthttpd

C.servicehttpdstart;chkconfighttpdon

D.systemctlrestarthttpd;systemctlenablehttpd

答案：A

解析：systemctlstart启动服务，systemctlenable设置开机自启（顺序不影响，但A更符合“先启动后启用”逻辑）；C是RHEL6及之前的命令；D中restart用于重启已运行服务，非首次启动。

挂载一个EXT4文件系统到/mnt/data，并在重启后自动挂载，需在/etc/fstab中添加的条目是？

A./dev/sdb1/mnt/dataext4defaults00

B./dev/sdb1/mnt/dataext4rw11

C.UUID=xxxx/mnt/dataext4noauto00

D./dev/disk/by-label/DATA/mnt/dataext4defaults12

答案：A

解析：/etc/fstab标准格式为“设备标识符挂载点文件系统类型挂载选项转储频率检查顺序”；A符合默认选项（defaults包含rw、suid等），转储频率0（不备份），检查顺序0（不检查）；B中检查顺序1通常用于根分区；C中noauto表示不自动挂载；D检查顺序2表示非根分区（正确但非“自动挂载”的必要条件）。

查看最近10条系统日志（/var/log/messages）的命令是？

A.tail-n10/var/log/messages

B.head-n10/var/log/messages

C.grepERROR/var/log/messages

D.less/var/log/messages

答案：A

解析：tail-n10显示文件最后10行；head显示前10行；grep用于过滤特定内容；less是交互式查看工