2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（1228）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

要查看httpd服务当前运行状态，应使用以下哪个命令？

A.systemctlstarthttpd

B.systemctlstatushttpd

C.systemctlrestarthttpd

D.systemctlenablehttpd

答案：B

解析：systemctlstatus用于查看服务当前状态（运行/停止/错误等）；start是启动服务，restart是重启，enable是设置开机自启，均不符合“查看状态”的需求。

若要修改用户user1的主组为dev，应使用以下哪个命令？

A.usermod-Gdevuser1

B.usermod-gdevuser1

C.usermod-aGdevuser1

D.usermod-ddevuser1

答案：B

解析：-g参数用于修改用户的主组（PrimaryGroup）；-G用于设置附加组（SupplementaryGroups），-aG是追加附加组，-d是修改家目录路径。

以下哪个命令用于追踪网络数据包从本地到目标主机的路由路径？

A.ping

B.nslookup

C.traceroute

D.ifconfig

答案：C

解析：traceroute通过发送不同TTL值的数据包追踪路由；ping测试连通性，nslookup查询DNS记录，ifconfig查看网络接口配置。

RHEL8默认文件系统（XFS）的最大单个文件支持大小为？

A.16TB

B.500GB

C.8EB

D.2TB

答案：C

解析：XFS文件系统支持最大文件大小为8EB（Exabyte），显著优于ext4（最大16TB），适用于大数据场景。

使用firewall-cmd配置永久允许HTTP服务时，需添加哪个参数？

A.--temporary

B.--permanent

C.--immediate

D.--zone=public

答案：B

解析：--permanent参数用于将防火墙规则保存到持久化配置（需配合--reload生效）；--temporary是临时生效，默认未指定时为临时。

查看当前SELinux运行模式（Enforcing/Permissive/Disabled）的命令是？

A.sestatus

B.getenforce

C.setenforce

D.selinuxenabled

答案：B

解析：getenforce直接输出当前模式（如“Enforcing”）；sestatus显示更详细信息（如策略类型），setenforce用于切换模式，selinuxenabled检测是否启用SELinux。

在LVM逻辑卷管理中，将物理磁盘分区初始化为物理卷（PV）的命令是？

A.vgcreate

B.lvcreate

C.pvcreate

D.mkfs.xfs

答案：C

解析：pvcreate用于将磁盘分区标记为物理卷（PV）；vgcreate创建卷组（VG），lvcreate创建逻辑卷（LV），mkfs.xfs格式化文件系统。

若要查看当前系统中所有进程的详细信息（包括用户、CPU占用等），应使用以下哪个命令？

A.psaux

B.top

C.kill

D.pstree

答案：A

解析：psaux以列表形式显示所有进程的详细信息；top是动态监控工具，kill用于终止进程，pstree以树状结构展示进程关系。

RHEL8中，系统常规日志（如服务启动/停止信息）默认存储在哪个文件？

A./var/log/secure

B./var/log/messages

C./var/log/httpd/access_log

D./var/log/auth.log

答案：B

解析：/var/log/messages是系统综合日志，记录大部分服务的常规事件；/var/log/secure记录认证相关日志，/var/log/httpd是Apache专属日志，/var/log/auth.log常见于Debian系。

AnsiblePlaybook的标准文件格式是？

A.JSON

B.YAML

C.XML

D.Shell脚本

答案：B

解析：AnsiblePlaybook使用YAML（YAMLAin’tMarkupLanguage）格式编写，因其结构清晰、易读，适合描述自动化任务。

二、多项选择题（共10题，每题2分，共20分）

以下哪些操作可提升SSH服务的安全性？（至少2个正确选项）

A.禁用root用户直接登录（PermitRootLoginno）

B.修改默认端口（如Port2222）

C