2024年紅帽RHCE認證高級考試真題（二）（含答案解析）第一部分：單項選擇題（共20題，每題1分）1、Linux系統(tǒng)引導(dǎo)時負責(zé)加載內(nèi)核的組件是？A、initrdB、GRUBC、/etc/fstabD、/etc/rc.local答案：B解析：GRUB（GRandUnifiedBootloader）是引導(dǎo)加載程序，負責(zé)加載內(nèi)核和初始RAM磁盤（initrd）。initrd是臨時文件系統(tǒng)，/etc/fstab用于掛載配置，/etc/rc.local是啟動腳本，均不直接加載內(nèi)核。2、SELinux默認強制實施模式的正確名稱是？A、enforcingB、permissiveC、disabledD、targeted答案：A解析：SELinux有三種模式：enforcing（強制實施）、permissive（記錄不阻止）、disabled（禁用）。targeted是策略類型，非模式名稱，故正確答案為enforcing。3、LVM中擴展邏輯卷后需執(zhí)行哪個命令使文件系統(tǒng)識別？A、pvresizeB、vgresizeC、lvresizeD、resize2fs答案：D解析：pvresize調(diào)整物理卷，vgresize調(diào)整卷組，lvresize調(diào)整邏輯卷大小，resize2fs用于調(diào)整文件系統(tǒng)大小以匹配擴展后的邏輯卷空間。4、firewalld中永久啟用HTTP服務(wù)的正確命令是？A、firewall-cmd--add-service=httpB、firewall-cmd--permanent--add-service=httpC、firewall-cmd--zone=public--add-service=httpD、firewall-cmd--reload--add-service=http答案：B解析：firewalld中--permanent參數(shù)用于永久生效配置，--add-service指定服務(wù)，需配合--permanent后執(zhí)行reload生效，其他選項缺少永久參數(shù)或命令結(jié)構(gòu)錯誤。5、systemctl命令中查看服務(wù)單元文件路徑的參數(shù)是？A、statusB、catC、showD、list-unit-files答案：B解析：systemctlcat<服務(wù)名>用于顯示服務(wù)單元文件內(nèi)容及路徑；status顯示狀態(tài)，show顯示屬性，list-unit-files列出所有單元文件，均不直接顯示路徑。6、設(shè)置用戶sudo權(quán)限時應(yīng)修改哪個文件？A、/etc/passwdB、/etc/groupC、/etc/shadowD、/etc/sudoers答案：D解析：/etc/sudoers存儲用戶sudo權(quán)限配置，/etc/passwd是用戶基本信息，/etc/group是組信息，/etc/shadow是用戶密碼哈希，均與sudo權(quán)限無關(guān)。7、ext4文件系統(tǒng)損壞時優(yōu)先使用哪個工具修復(fù)？A、fsck.ext4B、e2fsckC、xfs_repairD、btrfscheck答案：B解析：e2fsck是ext系列文件系統(tǒng)的專用修復(fù)工具，fsck.ext4是其符號鏈接；xfs_repair用于XFS，btrfscheck用于Btrfs，故正確答案為e2fsck。8、rsyslog服務(wù)中記錄用戶級日志的默認設(shè)備是？A、kernB、userC、local0D、auth答案：B解析：rsyslog中user設(shè)備對應(yīng)用戶級程序日志，kern是內(nèi)核日志，local0是本地自定義，auth是認證相關(guān)日志，因此正確選項為user。9、NFS共享配置中允許所有主機讀寫的參數(shù)是？A、roB、rwC、syncD、no_root_squash答案：B解析：ro是只讀，rw是讀寫，sync是同步寫入，no_root_squash是禁用root權(quán)限映射，題干要求允許讀寫，故正確答案為rw。10、SSH服務(wù)禁止root遠程登錄應(yīng)修改哪個配置項？A、PermitRootLoginB、PasswordAuthenticationC、PubkeyAuthenticationD、AllowUsers答案：A解析：PermitRootLogin配置是否允許root登錄，PasswordAuthentication控制密碼認證，PubkeyAuthentication控制公鑰認證，AllowUsers指定允許用戶，故正確選項為A。11、Kubernetes中管理容器組的基本單元是？A、PodB、ServiceC、DeploymentD、Namespace答案：A解析：Pod是Kubernetes最小管理單元，包含一個或多個容器；Service是服務(wù)發(fā)現(xiàn)，Deployment管理Pod副本，Namespace隔離資源，故正確答案為Pod。12、Docker中創(chuàng)建自定義橋接網(wǎng)絡(luò)的命令是？A、dockernetworkcreateB、dockernetworkconnectC、dockernetworklsD、dockernetworkrm答案：A解析：dockernetworkcreate用于創(chuàng)建網(wǎng)絡(luò)，connect是連接容器，ls是列出網(wǎng)絡(luò)，rm是刪除網(wǎng)絡(luò)，因此正確選項為A。13、LVM中哪種卷類型支持跨物理卷存儲？A、線性卷B、條帶卷C、鏡像卷D、快照卷答案：B解析：條帶卷（striped）將數(shù)據(jù)分塊存儲在多個物理卷，提升性能；線性卷按順序存儲，鏡像卷復(fù)制數(shù)據(jù)，快照卷是只讀副本，故正確答案為條帶卷。14、調(diào)整進程優(yōu)先級時需使用哪個命令？A、psB、topC、niceD、kill答案：C解析：nice用于啟動進程時設(shè)置優(yōu)先級，ps查看進程，top動態(tài)監(jiān)控，kill終止進程，因此正確選項為nice。15、Btrfs文件系統(tǒng)中創(chuàng)建只讀快照的命令是？A、btrfssubvolumecreateB、btrfssubvolumesnapshot-rC、btrfsfilesystemdefragD、btrfsbalancestart答案：B解析：btrfssubvolumesnapshot-r用于創(chuàng)建只讀快照，create是創(chuàng)建子卷，defrag是碎片整理，balance是平衡數(shù)據(jù)，故正確答案為B。16、配置YUM倉庫時repo文件中哪個參數(shù)指定GPG校驗？A、baseurlB、gpgcheckC、enabledD、name答案：B解析：gpgcheck=1啟用GPG校驗，baseurl是倉庫地址，enabled控制是否啟用，name是倉庫名稱，因此正確選項為B。17、PAM模塊中用于認證的控制類型是？A、authB、accountC、sessionD、password答案：A解析：PAM的auth類型處理認證（如密碼驗證），account處理賬戶有效性，session管理會話，password管理密碼修改，故正確答案為auth。18、crontab中每天凌晨3點執(zhí)行腳本的正確寫法是？A、30B、03C、3D、3答案：B解析：crontab格式為“分時日月周”，凌晨3點即小時位為3，分鐘位為0，故正確寫法是03。19、Bash腳本中調(diào)試時顯示執(zhí)行命令的參數(shù)是？A、-nB、-xC、-eD、-u答案：B解析：-x參數(shù)啟用跟蹤調(diào)試，顯示執(zhí)行的命令；-n檢查語法，-e遇錯誤退出，-u未定義變量報錯，因此正確選項為B。20、調(diào)整內(nèi)核參數(shù)net.ipv4.ip_forward的臨時方法是？A、修改/etc/sysctl.confB、sysctl-pC、sysctlnet.ipv4.ip_forward=1D、modprobeip_forward答案：C解析：sysctl命令臨時修改內(nèi)核參數(shù)，格式為sysctl參數(shù)=值；/etc/sysctl.conf是持久化配置，-p是加載配置，modprobe用于模塊加載，故正確答案為C。第二部分：多項選擇題（共10題，每題2分）21、NFS共享配置文件中常見的訪問控制參數(shù)包括？A、rwB、syncC、root_squashD、subtree_checkE、no_all_squash答案：ABCD解析：rw（讀寫）、sync（同步寫入）、root_squash（映射root用戶）、subtree_check（子目錄檢查）均為NFS常用參數(shù)；no_all_squash是禁用所有用戶映射，非訪問控制核心參數(shù)，故正確選項為ABCD。22、firewalld中屬于預(yù)定義區(qū)域的有？A、publicB、dmzC、trustedD、customE、internal答案：ABCE解析：firewalld預(yù)定義區(qū)域包括public（公共）、dmz（隔離區(qū)）、trusted（信任）、internal（內(nèi)部）等；custom是用戶自定義區(qū)域，非預(yù)定義，故正確選項為ABCE。23、LVM操作中可能涉及的命令有？A、pvcreateB、vgchangeC、lvdisplayD、mkfs.xfsE、fdisk答案：ABCDE解析：pvcreate（創(chuàng)建物理卷）、vgchange（修改卷組）、lvdisplay（顯示邏輯卷）是LVM核心命令；mkfs.xfs（格式化文件系統(tǒng)）、fdisk（分區(qū)）是前置或后續(xù)操作，均可能涉及，故全選。24、systemd服務(wù)單元中常見的啟動類型有？A、simpleB、forkingC、oneshotD、idleE、custom答案：ABCD解析：systemd支持simple（簡單進程）、forking（分叉進程）、oneshot（單次執(zhí)行）、idle（延遲啟動）等類型；custom非標(biāo)準啟動類型，故正確選項為ABCD。25、SELinux中修改文件上下文的命令包括？A、chconB、semanagefcontextC、restoreconD、ls-ZE、getenforce答案：ABC解析：chcon臨時修改上下文，semanagefcontext永久配置，restorecon恢復(fù)默認上下文；ls-Z查看上下文，getenforce查看模式，故正確選項為ABC。26、Bash腳本中數(shù)組操作正確的有？A、arr=("a""b""c")B、echo${arr[0]}C、arr[3]="d"D、echo${arr[@]}E、unsetarr[1]答案：ABCDE解析：A定義數(shù)組，B輸出第一個元素，C追加元素，D輸出數(shù)組長度，E刪除第二個元素，均為Bash數(shù)組合法操作，故全選。27、Linux日志系統(tǒng)中屬于系統(tǒng)日志的有？A、/var/log/messagesB、/var/log/auth.logC、/var/log/secureD、/var/log/cronE、/var/log/nginx/access.log答案：ABCD解析：messages（通用系統(tǒng)日志）、auth.log/secure（認證日志）、cron（定時任務(wù)日志）屬于系統(tǒng)日志；nginx訪問日志是應(yīng)用日志，故正確選項為ABCD。28、Kubernetes中屬于控制器的資源有？A、DeploymentB、StatefulSetC、DaemonSetD、ConfigMapE、Job答案：ABCE解析：Deployment（部署）、StatefulSet（有狀態(tài)集）、DaemonSet（守護進程集）、Job（任務(wù)）均為控制器資源；ConfigMap是配置管理資源，非控制器，故正確選項為ABCE。29、Docker容器網(wǎng)絡(luò)模式包括？A、bridgeB、hostC、noneD、containerE、custom答案：A