2024年紅帽RHCE認證高級考試真題（四）（含答案解析）第一部分：單項選擇題（共20題，每題1分）1、GRUB2默認配置文件的存儲路徑是？A、/boot/grub.confB、/etc/grub2.cfgC、/etc/default/grubD、/var/run/grub答案：B解析：GRUB2生成的最終配置文件存儲于/etc/grub2.cfg。選項A是GRUB1的舊路徑；C是GRUB2的配置模板文件，非最終生效文件；D為臨時目錄，無配置文件存儲。2、firewalld中使規(guī)則永久生效需添加的參數(shù)是？A、--runtimeB、--permanentC、--reloadD、--add-port答案：B解析：firewalld中--permanent參數(shù)用于設(shè)置永久規(guī)則（需重載生效）。A為臨時生效；C用于重載配置；D為添加端口的操作動作，非生效參數(shù)。3、usermod命令修改用戶主目錄的參數(shù)是？A、-uB、-dC、-gD、-s答案：B解析：-d參數(shù)用于指定用戶新主目錄。A修改UID；C修改主組；D修改默認Shell，均與主目錄無關(guān)。4、LVM中擴展邏輯卷后需執(zhí)行的文件系統(tǒng)擴容命令是？A、pvresizeB、lvresizeC、resize2fsD、vgresize答案：C解析：resize2fs用于調(diào)整文件系統(tǒng)大?。ㄟm用于ext系列）。A調(diào)整物理卷；B調(diào)整邏輯卷大小；D調(diào)整卷組，均非文件系統(tǒng)擴容步驟。5、systemctl命令重啟服務(wù)的正確參數(shù)是？A、startB、restartC、reloadD、enable答案：B解析：restart參數(shù)用于重啟服務(wù)。A為啟動；C為重載配置（不重啟進程）；D為設(shè)置開機自啟，均不符合題意。6、NFS服務(wù)配置文件的默認路徑是？A、/etc/exportsB、/etc/nfs.confC、/etc/sysconfig/nfsD、/var/lib/nfs/etab答案：A解析：NFS共享規(guī)則配置于/etc/exports。B為NFS全局配置；C為服務(wù)啟動參數(shù)；D為當前生效共享的緩存文件，非用戶配置文件。7、SSH服務(wù)禁止root遠程登錄應(yīng)修改的配置項是？A、PermitRootLoginB、PasswordAuthenticationC、PubkeyAuthenticationD、Port答案：A解析：PermitRootLogin參數(shù)控制root遠程登錄權(quán)限。B控制密碼認證；C控制公鑰認證；D設(shè)置監(jiān)聽端口，均與root登錄無關(guān)。8、crontab任務(wù)中表示每分鐘執(zhí)行的時間字段是？A、B、0C、/1D、1答案：A解析：crontab時間字段“”表示所有值，五個分別對應(yīng)分、時、日、月、周，即每分鐘執(zhí)行。B為每小時第0分；C為每1分鐘（與A等效但非最簡）；D為每小時第1分。9、SELinux設(shè)置為臨時允許模式的命令是？A、setenforce0B、setenforce1C、sestatusD、getenforce答案：A解析：setenforce0將SELinux設(shè)為允許模式（Permissive）。B設(shè)為強制模式（Enforcing）；C查看狀態(tài)；D顯示當前模式，均非設(shè)置命令。10、iptables中刪除指定規(guī)則的參數(shù)是？A、-AB、-DC、-ID、-L答案：B解析：-D（Delete）用于刪除規(guī)則。A為追加；C為插入；D為列出規(guī)則，均不符合刪除操作。11、查看當前登錄用戶進程的命令是？A、ps-eB、ps-uC、ps-xD、ps-f答案：B解析：ps-u顯示指定用戶進程（默認當前用戶）。A顯示所有進程；C顯示無終端進程；D顯示完整格式，均非精準篩選當前用戶。12、創(chuàng)建RAID1設(shè)備需至少幾塊物理盤？A、1B、2C、3D、4答案：B解析：RAID1（鏡像）需至少2塊盤互為鏡像。1塊無法鏡像；3塊可組RAID5等，非RAID1最低要求。13、修改文件所有者的命令是？A、chmodB、chownC、chgrpD、chattr答案：B解析：chown用于修改文件所有者和所屬組。A修改權(quán)限；C僅修改所屬組；D修改文件特殊屬性，均不符合。14、Samba服務(wù)用戶認證的配置參數(shù)是？A、workgroupB、securityC、netbiosnameD、serverstring答案：B解析：security參數(shù)定義認證方式（如user、share）。A設(shè)置工作組；C設(shè)置NetBIOS名稱；D設(shè)置服務(wù)器描述，均與認證無關(guān)。15、查看內(nèi)存使用情況的命令是？A、dfB、topC、freeD、du答案：C解析：free命令顯示內(nèi)存使用詳情（單位KB/MB）。A查看磁盤空間；B實時監(jiān)控進程；D統(tǒng)計目錄大小，均非內(nèi)存專用。16、設(shè)置文件粘滯位的權(quán)限符號是？A、tB、sC、xD、r答案：A解析：粘滯位（StickyBit）在目錄權(quán)限中顯示為t（其他用戶僅能刪除自己文件）。s為SUID/SGID；x為執(zhí)行；r為讀取，均非粘滯位。17、NTP服務(wù)同步時間的主配置文件是？A、/etc/ntp.confB、/etc/chrony.confC、/etc/sysconfig/ntpdD、/var/lib/ntp/ntp.drift答案：A解析：ntpd服務(wù)的主配置文件為/etc/ntp.conf。B為chronyd配置（替代方案）；C為服務(wù)啟動參數(shù)；D為時間漂移記錄，非主配置。18、tar命令壓縮為gzip格式的參數(shù)是？A、-jB、-zC、-JD、-x答案：B解析：-z參數(shù)調(diào)用gzip壓縮（生成.tar.gz）。A調(diào)用bzip2（.tar.bz2）；C調(diào)用xz（.tar.xz）；D為解壓操作，均不符合。19、設(shè)置用戶密碼過期時間的命令是？A、passwdB、chageC、usermodD、chpasswd答案：B解析：chage用于設(shè)置密碼過期策略（如最短使用期、警告期）。A修改密碼；C修改用戶屬性；D批量設(shè)置密碼，均非過期時間專用。20、查看路由表的命令是？A、ifconfigB、iprouteC、netstat-aD、ss-t答案：B解析：iproute命令顯示當前路由表。A查看網(wǎng)絡(luò)接口；C顯示網(wǎng)絡(luò)連接；D顯示套接字統(tǒng)計，均非路由表專用。第二部分：多項選擇題（共10題，每題2分）21、以下屬于系統(tǒng)啟動階段的組件有？A、BIOS/UEFIB、GRUB2C、initramfsD、systemdE、bash答案：ABCD解析：系統(tǒng)啟動流程為BIOS/UEFI（硬件檢測）→GRUB2（引導加載）→initramfs（初始文件系統(tǒng)）→systemd（初始化系統(tǒng)）。E為shell解釋器，非啟動階段核心組件。本題考查啟動流程關(guān)鍵節(jié)點。22、LVM邏輯卷管理涉及的組件包括？A、物理卷（PV）B、卷組（VG）C、邏輯卷（LV）D、文件系統(tǒng)（FS）E、分區(qū)表（PT）答案：ABC解析：LVM核心組件為PV（物理卷）、VG（卷組）、LV（邏輯卷）。D是邏輯卷上層應(yīng)用；E為磁盤分區(qū)結(jié)構(gòu)，非LVM管理對象。本題考查LVM基礎(chǔ)架構(gòu)。23、以下可用于進程管理的命令有？A、psB、topC、killD、pstreeE、df答案：ABCD解析：ps（查看進程）、top（實時監(jiān)控）、kill（終止進程）、pstree（進程樹）均為進程管理工具。E用于磁盤空間統(tǒng)計，與進程無關(guān)。本題考查進程管理工具識別。24、SSH服務(wù)安全加固措施包括？A、修改默認端口B、禁用root直接登錄C、啟用公鑰認證D、限制登錄IPE、開啟X11轉(zhuǎn)發(fā)答案：ABCD解析：修改端口、禁用root登錄、公鑰認證、限制IP均為常見加固措施。E開啟X11轉(zhuǎn)發(fā)會增加安全風險，非加固操作。本題考查SSH安全配置要點。25、以下屬于日志文件的有？A、/var/log/messagesB、/var/log/secureC、/var/log/cronD、/var/log/dmesgE、/var/log/nginx/access.log答案：ABCDE解析：前四項為系統(tǒng)默認日志（messages系統(tǒng)消息、secure認證日志、cron任務(wù)日志、dmesg內(nèi)核日志），E為Nginx自定義日志。本題考查日志文件路徑識別。26、systemd服務(wù)單元文件的常見存放路徑有？A、/etc/systemd/systemB、/usr/lib/systemd/systemC、/run/systemd/systemD、/var/lib/systemd/systemE、/home/user/systemd答案：ABC解析：systemd服務(wù)單元文件默認存于/usr/lib（系統(tǒng)服務(wù)）、/etc（自定義覆蓋）、/run（臨時運行時）。D、E非標準路徑。本題考查服務(wù)單元文件存儲位置。27、文件權(quán)限中“rwxr-xr--”表示？A、所有者可讀可寫可執(zhí)行B、所屬組可讀可執(zhí)行C、其他用戶可讀D、所屬組可寫E、其他用戶可執(zhí)行答案：ABC解析：權(quán)限字符串分三組（所有者、所屬組、其他用戶），對應(yīng)rwx（讀/寫/執(zhí)行）、r-x（讀/執(zhí)行）、r--（讀）。D所屬組無寫權(quán)限；E其他用戶無執(zhí)行權(quán)限。本題考查權(quán)限字符串解析。28、以下可用于網(wǎng)絡(luò)測試的命令有？A、pingB、tracerouteC、nslookupD、telnetE、df答案：ABCD解析：ping（連通性）、traceroute（路由追蹤）、nslookup（DNS查詢）、telnet（端口測試）均為網(wǎng)絡(luò)工具。E用于磁盤檢查，與網(wǎng)絡(luò)無關(guān)。本題考查網(wǎng)絡(luò)診斷命令。29、crontab時間字段包括？A、分鐘B、小時C、日期D、月份E、星期答案：ABCDE解析：crontab時間格式為“分時日月周”，對應(yīng)五個