2025年紅帽RHCE認(rèn)證高級考試真題（三）（含答案解析）第一部分：單項選擇題（共20題，每題1分）1、系統(tǒng)啟動時負(fù)責(zé)加載內(nèi)核的引導(dǎo)程序是？A、initB、GRUB2C、systemdD、UEFI答案：B解析：GRUB2是Linux系統(tǒng)主流引導(dǎo)加載程序，負(fù)責(zé)從存儲設(shè)備讀取并加載內(nèi)核。init是系統(tǒng)初始化進(jìn)程，systemd是系統(tǒng)和服務(wù)管理器，UEFI是固件接口規(guī)范，均不直接執(zhí)行內(nèi)核加載操作。2、修改用戶主目錄權(quán)限應(yīng)使用哪個命令？A、chmodB、chownC、chgrpD、ln答案：A解析：chmod用于調(diào)整文件/目錄的權(quán)限模式（讀/寫/執(zhí)行）。chown修改所有者，chgrp修改所屬組，ln創(chuàng)建鏈接文件，均與權(quán)限數(shù)值修改無關(guān)。3、查詢當(dāng)前系統(tǒng)已加載內(nèi)核模塊的命令是？A、lsmodB、modprobeC、insmodD、rmmod答案：A解析：lsmod用于列出當(dāng)前已加載的內(nèi)核模塊。modprobe用于智能加載/卸載模塊，insmod直接加載，rmmod直接卸載，均非查詢命令。4、設(shè)置SSH服務(wù)禁止root遠(yuǎn)程登錄應(yīng)修改哪個參數(shù)？A、PermitRootLoginB、PasswordAuthenticationC、PortD、AllowUsers答案：A解析：PermitRootLogin參數(shù)控制root用戶是否允許遠(yuǎn)程登錄。PasswordAuthentication控制密碼認(rèn)證，Port設(shè)置監(jiān)聽端口，AllowUsers限制允許登錄的用戶，均與root登錄權(quán)限無關(guān)。5、LVM中擴(kuò)展邏輯卷空間需依次執(zhí)行的操作是？A、lvextend→resize2fsB、pvcreate→vgextendC、vgextend→pvcreateD、resize2fs→lvextend答案：A解析：擴(kuò)展邏輯卷需先通過lvextend擴(kuò)展邏輯卷空間，再用resize2fs調(diào)整文件系統(tǒng)大小以識別新增空間。其他選項順序或操作類型錯誤。6、查看80端口占用進(jìn)程的命令是？A、netstat-tunlp|grep:80B、psaux|grep80C、lsof-i:80D、top|grep80答案：A解析：netstat命令通過-tunlp參數(shù)可顯示所有監(jiān)聽端口及對應(yīng)進(jìn)程，配合grep過濾80端口最直接。ps查看進(jìn)程但不關(guān)聯(lián)端口，lsof需指定協(xié)議類型，top是實(shí)時監(jiān)控工具。7、配置靜態(tài)路由時需修改的關(guān)鍵文件是？A、/etc/sysconfig/network-scripts/route-eth0B、/etc/resolv.confC、/etc/hostsD、/etc/nsswitch.conf答案：A解析：靜態(tài)路由配置通常通過route-<接口名>文件實(shí)現(xiàn)。/etc/resolv.conf是DNS配置，/etc/hosts是本地主機(jī)映射，/etc/nsswitch.conf是名稱服務(wù)切換配置。8、設(shè)置crontab任務(wù)每分鐘執(zhí)行一次的時間字段是？A、B、0C、/1D、1答案：A解析：crontab時間字段中“”表示任意值，每分鐘執(zhí)行需五個字段均為“”?！?”是每小時0分執(zhí)行，“/1”等效于“”但非最簡寫法，“1”是每小時1分執(zhí)行。9、限制用戶最大進(jìn)程數(shù)應(yīng)修改哪個配置文件？A、/etc/security/limits.confB、/etc/passwdC、/etc/groupD、/etc/shadow答案：A解析：/etc/security/limits.conf用于設(shè)置用戶或組的資源限制（如進(jìn)程數(shù)、文件數(shù)）。/etc/passwd存儲用戶基本信息，/etc/group是組信息，/etc/shadow是用戶密碼信息。10、NFS服務(wù)中設(shè)置只讀共享的參數(shù)是？A、roB、rwC、syncD、no_root_squash答案：A解析：ro（readonly）參數(shù)指定共享目錄為只讀。rw是讀寫，sync是同步寫入，no_root_squash是不映射root用戶，均與讀寫權(quán)限無關(guān)。11、查看SELinux當(dāng)前模式的命令是？A、getenforceB、setenforceC、sestatusD、selinuxenabled答案：A解析：getenforce直接顯示SELinux當(dāng)前模式（強(qiáng)制/許可/禁用）。setenforce用于臨時切換模式，sestatus顯示詳細(xì)狀態(tài)，selinuxenabled檢測是否啟用。12、創(chuàng)建RAID5至少需要幾塊硬盤？A、3B、2C、4D、5答案：A解析：RAID5通過分布式奇偶校驗實(shí)現(xiàn)冗余，至少需要3塊硬盤（2塊存儲數(shù)據(jù)，1塊存儲校驗）。2塊可做RAID0/1，4塊及以上是擴(kuò)展配置。13、修改bash默認(rèn)提示符應(yīng)設(shè)置哪個環(huán)境變量？A、PS1B、PATHC、LANGD、HOME答案：A解析：PS1變量控制bash命令行提示符格式。PATH是命令搜索路徑，LANG是語言環(huán)境，HOME是用戶主目錄路徑。14、強(qiáng)制終止無響應(yīng)進(jìn)程的信號是？A、SIGKILL（9）B、SIGTERM（15）C、SIGHUP（1）D、SIGINT（2）答案：A解析：SIGKILL（信號9）是強(qiáng)制終止信號，無法被進(jìn)程捕獲或忽略。SIGTERM是正常終止，SIGHUP是掛斷，SIGINT是中斷，均可能被進(jìn)程處理。15、配置Apache虛擬主機(jī)需修改的主配置文件是？A、httpd.confB、php.iniC、fD、resolv.conf答案：A解析：Apache（httpd）的主配置文件是httpd.conf。php.ini是PHP配置，f是MySQL配置，resolv.conf是DNS配置。16、LVS負(fù)載均衡模式中支持持久連接的是？A、DR模式B、NAT模式C、TUN模式D、FULLNAT模式答案：A解析：DR（直接路由）模式通過修改MAC地址轉(zhuǎn)發(fā)請求，支持持久連接。NAT需修改IP地址，TUN使用IP隧道，F(xiàn)ULLNAT修改源目IP，均可能中斷長連接。17、查看系統(tǒng)啟動耗時的命令是？A、systemd-analyzeB、dmesgC、journalctlD、uptime答案：A解析：systemd-analyze用于分析systemd啟動時間及各服務(wù)耗時。dmesg顯示內(nèi)核環(huán)緩沖日志，journalctl查看系統(tǒng)日志，uptime顯示運(yùn)行時間。18、設(shè)置用戶密碼有效期的字段在哪個文件？A、/etc/shadowB、/etc/passwdC、/etc/groupD、/etc/gshadow答案：A解析：/etc/shadow文件中第5-8字段分別記錄密碼最后修改時間、最小使用天數(shù)、最大使用天數(shù)、警告天數(shù)。其他文件無密碼有效期信息。19、配置iptables允許SSH連接的規(guī)則是？A、iptables-AINPUT-ptcp--dport22-jACCEPTB、iptables-AOUTPUT-ptcp--dport22-jACCEPTC、iptables-AINPUT-pudp--dport22-jACCEPTD、iptables-AFORWARD-ptcp--dport22-jACCEPT答案：A解析：SSH默認(rèn)使用TCP22端口，需在INPUT鏈添加允許規(guī)則。OUTPUT是出站，udp非SSH協(xié)議，F(xiàn)ORWARD是轉(zhuǎn)發(fā)鏈，均不符合需求。20、檢查文件系統(tǒng)錯誤并修復(fù)的命令是？A、fsckB、dfC、duD、mount答案：A解析：fsck（文件系統(tǒng)檢查）用于檢測并修復(fù)文件系統(tǒng)錯誤。df查看磁盤空間，du統(tǒng)計目錄大小，mount掛載文件系統(tǒng)，均無修復(fù)功能。第二部分：多項選擇題（共10題，每題2分）21、以下屬于systemd目標(biāo)單元的有？A、multi-user.targetB、graphical.targetC、rescue.targetD、shutdown.targetE、service.target答案：ABCD解析：systemd目標(biāo)單元（target）用于模擬運(yùn)行級別，包括multi-user.target（多用戶文本）、graphical.target（圖形界面）、rescue.target（救援模式）、shutdown.target（關(guān)機(jī)）。service.target非標(biāo)準(zhǔn)目標(biāo)單元名稱。本題考查systemd目標(biāo)類型識別。22、配置NTP客戶端需修改的文件有？A、/etc/ntp.confB、/etc/chrony.confC、/etc/timezoneD、/etc/localtimeE、/etc/resolv.conf答案：AB解析：NTP（ntpd）使用/etc/ntp.conf，chrony（chronyd）使用/etc/chrony.conf。/etc/timezone和/etc/localtime設(shè)置時區(qū)，/etc/resolv.conf是DNS配置，與時間同步無關(guān)。本題考查時間同步配置文件。23、LVM邏輯卷可擴(kuò)展的前提條件包括？A、卷組有剩余空間B、文件系統(tǒng)支持在線擴(kuò)展C、邏輯卷未被掛載D、物理卷狀態(tài)正常E、卷組類型為GPT答案：ABD解析：擴(kuò)展邏輯卷需卷組有可用空間（A）、文件系統(tǒng)支持在線擴(kuò)展（如ext4、xfs）（B）、物理卷狀態(tài)正常（D）。邏輯卷可在掛載狀態(tài)下擴(kuò)展（C錯誤），卷組與分區(qū)類型無關(guān)（E錯誤）。本題考查LVM擴(kuò)展條件。24、以下可用于查看進(jìn)程樹的命令有？A、pstreeB、ps-ef--forestC、topD、htopE、lsof答案：AB解析：pstree直接顯示進(jìn)程樹結(jié)構(gòu)，ps-ef--forest通過參數(shù)生成樹狀視圖。top/htop是實(shí)時監(jiān)控工具，lsof顯示文件占用進(jìn)程，均不直接展示樹狀結(jié)構(gòu)。本題考查進(jìn)程樹查看工具。25、配置Apache支持PHP需啟用的模塊有？A、mod_phpB、mod_rewriteC、mod_sslD、mod_cgiE、mod_proxy答案：AB解析：mod_php提供PHP解析支持，mod_rewrite用于URL重寫（常見于PHP框架）。mod_ssl是HTTPS，mod_cgi是通用網(wǎng)關(guān)接口，mod_proxy是代理模塊，非PHP必需。本題考查Apache與PHP集成配置。26、以下屬于Linux文件系統(tǒng)類型的有？A、ext4B、xfsC、btrfsD、ntfsE、fat32答案：ABC解析：ext4、xfs、btrfs是Linux常用文件系統(tǒng)。ntfs（Windows）、fat32（通用）是其他系統(tǒng)文件系統(tǒng)。本題考查Linux原生文件系統(tǒng)識別。27、設(shè)置用戶sudo權(quán)限需修改的文件有？A、/etc/sudoersB、visudoC、/etc/groupD、/etc/passwdE、/etc/shadow答案：AB解析：/etc/sudoers存儲sudo權(quán)限規(guī)則，需通過visudo命令安全編輯。/etc/group是組信息，/etc/passwd和/etc/shadow是用戶基本信息，與sudo無關(guān)。本題考查sudo配置文件。28、以下可用于網(wǎng)絡(luò)流量監(jiān)控的工具是？A、tcpdumpB、iftopC、nloadD、netstatE、ping答案：ABC解析：tcpdump抓包分析，iftop實(shí)時顯示接口流量，nload監(jiān)控上下行帶寬。netstat顯示連接狀態(tài)，ping測試連通性，均非流量監(jiān)控工具。本題考查網(wǎng)絡(luò)流量監(jiān)控工具。29、配置iSCSI客戶端需執(zhí)行的操作包括？A、發(fā)現(xiàn)iSCSI目標(biāo)B、登錄iSCSI目標(biāo)C、格式化新設(shè)備D、掛載文件系統(tǒng)E、配置靜態(tài)IP答案：ABCD解析：iSCSI客戶端需發(fā)現(xiàn)目