2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0817）.docxVIP

2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0817）

红帽认证工程师(RHCE)考试试卷

一、单项选择题（共10题，每题1分，共10分）

在RedHatEnterpriseLinux中，用于管理用户账户和权限的核心命令是？A.useradd和groupaddB.passwd和chownC.selinux和firewall-cmdD.systemctl和iptables答案：A解析：useradd和groupadd是创建用户和用户组的标准命令，符合RHCE考试大纲中对用户管理的核心要求。选项B中passwd用于修改密码，chown用于更改文件所有者，但不是核心账户管理命令；选项C中selinux和firewall-cmd分别用于安全策略和防火墙管理；选项D中systemctl用于服务管理，iptables用于防火墙规则，均非用户账户管理工具。

在SELinux中，“targeted”模式的主要作用是？A.完全禁用SELinuxB.仅对关键服务启用SELinuxC.对所有进程强制安全策略D.仅限制root用户权限答案：B解析：SELinux的”targeted”模式是默认模式，仅对系统服务启用安全策略，符合RHCE对SELinux应用的考核要求。选项A的”permissive”模式才是完全禁用；选项C的”enforcing”模式对所有进程强制策略；选项D与SELinux模式无关。

在RedHat系统中，哪个命令可以查看当前挂载的文件系统？A.mountB.df-hC.lsblkD.fdisk-l答案：B解析：df-h显示文件系统使用情况，是最常用的挂载状态查看命令。mount仅列出已挂载的文件系统，但不如df-h信息全面；lsblk显示块设备信息；fdisk-l列出磁盘分区。

在使用iptables配置防火墙时，-jACCEPT的作用是？A.拒绝所有连接B.接受所有匹配的连接C.块所有连接D.日志记录所有连接答案：B解析：-jACCEPT是iptables的接受链指令，符合RHCE对防火墙规则的考核。选项A的-jDROP是拒绝；选项C的-jREJECT是显式拒绝；选项D的-jLOG是记录日志。

在Linux系统中，哪个命令可以查看网络接口的详细信息？A.ipaddrB.ifconfigC.netstat-rD.ping答案：A解析：ipaddr是现代Linux系统推荐的查看网络接口命令，符合RHCE网络管理要求。ifconfig是旧版命令；netstat-r查看路由表；ping是测试网络连通性工具。

在RedHat系统中，哪个命令用于配置YUM仓库？A.dnfrepolistB.yum-config-managerC.rpm-UvhD.zypperrefresh答案：B解析：yum-config-manager是配置YUM仓库的标准命令，符合RHCE对包管理系统的考核。选项A是列出仓库；选项C是安装/升级rpm包；选项D是SUSE系统的包管理命令。

在使用crontab设置定时任务时，哪个时间格式正确？A.012***commandB.*****commandC.1-23/2****commandD.*****/bin/command答案：D解析：正确的crontab格式应包含秒字段（默认为0），选项D是完整格式。选项A缺少秒字段；选项B是通用通配符；选项C的时间范围无效。

在SELinux中，哪个命令可以查看策略类型？A.sestatusB.getenforceC.semanage-lD.audit2allow答案：A解析：sestatus显示SELinux状态，包括策略类型（targeted/enforcing/permissive），符合RHCE对SELinux的考核。选项B仅检查enforcing状态；选项C是管理SELinux策略；选项D是生成策略模块的工具。

在RedHat系统中，哪个命令可以查看系统负载？A.uptimeB.topC.vmstatD.iostat答案：A解析：uptime显示系统运行时间和负载平均值，是最直接的负载查看命令。top是实时性能监控；vmstat查看虚拟内存和CPU状态；iostat查看IO性能。

在使用systemd管理服务时，哪个命令可以查看服务状态？A.servicehttpds