2025年红帽认证工程师(RHCE)考试题库（附答案和详细解析）（0920）.docxVIP

红帽认证工程师（RHCE）考试试卷

一、单项选择题（共10题，每题1分，共10分）

以下哪个是SELinux的默认运行模式？

A.强制模式（Enforcing）

B.许可模式（Permissive）

C.禁用模式（Disabled）

D.宽松模式（Relaxed）

答案：A

解析：SELinux（Security-EnhancedLinux）默认运行在强制模式（Enforcing），会阻止违反安全策略的操作并记录日志；许可模式仅记录不阻止，禁用模式则完全关闭SELinux，因此正确答案为A。

使用firewall-cmd命令永久添加HTTP服务到公共区域的正确参数是？

A.--add-service=http

B.--add-port=80/tcp

C.--add-service=http--permanent

D.--add-port=80/tcp--runtime

答案：C

解析：firewall-cmd的--permanent参数用于配置永久生效的规则，--add-service=http指定添加HTTP服务（对应80/tcp端口）。仅使用--add-service=http是临时生效，--runtime非标准参数，因此正确答案为C。

创建LVM物理卷（PV）的命令是？

A.vgcreate

B.pvcreate

C.lvcreate

D.pvdisplay

答案：B

解析：pvcreate用于初始化物理卷（PV），vgcreate用于创建卷组（VG），lvcreate用于创建逻辑卷（LV），pvdisplay用于查看PV信息，因此正确答案为B。

NFS共享的配置文件是？

A./etc/exports.d

B./etc/nfs.conf

C./etc/sysconfig/nfs

D./etc/exports

答案：D

解析：NFS共享的路径和权限配置存储在/etc/exports文件中，其他选项分别是配置目录、NFS服务全局配置和系统服务配置，因此正确答案为D。

systemd服务的启动级别（如多用户模式）配置位于Unit文件的哪个部分？

A.[Install]部分的WantedBy字段

B.[Service]部分的ExecStart字段

C.[Unit]部分的Description字段

D.[Mount]部分的What字段

答案：A

解析：[Install]部分的WantedBy字段定义服务在哪些目标（Target）下启动（如multi-user.target），决定启动级别；ExecStart是服务启动命令，Description是描述信息，What是挂载点源，因此正确答案为A。

修改用户默认主组的命令是？

A.usermod-d

B.usermod-u

C.usermod-g

D.usermod-s

答案：C

解析：usermod-g用于修改用户的默认主组（PrimaryGroup），-d修改家目录，-u修改UID，-s修改默认Shell，因此正确答案为C。

rsyslog服务的主配置文件是？

A./etc/logrotate.conf

B./etc/rsyslog.conf

C./etc/syslog.conf

D./etc/sysconfig/rsyslog

答案：B

解析：rsyslog的核心配置文件是/etc/rsyslog.conf，logrotate.conf是日志轮转配置，syslog.conf是旧版syslog配置，sysconfig/rsyslog是服务参数配置，因此正确答案为B。

GPT分区表支持的最大主分区数量是？

A.4

B.8

C.64

D.128

答案：D

解析：GPT（GUID分区表）支持最多128个主分区，而MBR仅支持4个主分区或3主+1扩展，因此正确答案为D。

禁止root用户通过SSH远程登录，需修改sshd_config中的哪个参数？

A.PasswordAuthenticationno

B.PermitEmptyPasswordsno

C.PermitRootLoginno

D.AllowUsersroot

答案：C

解析：PermitRootLoginno明确禁止root远程登录；PasswordAuthentication控制密码认证，PermitEmptyPasswords控制空密码登录，AllowUsers允许特定用户，因此正确答案为C。

Ansible剧本（Playbook）中定义变量的标准位置是？

A.tasks部分

B.vars部分

C.handlers部分

D.hosts部分

答案：B

解析：Ansible剧本中，变量通常在vars部分显式定义（或通过