2025年紅帽RHCE認證高級考試真題（五）（含答案解析）第一部分：單項選擇題（共20題，每題1分）1、GRUB2默認配置文件存儲路徑是？A、/etc/grub2.cfgB、/boot/grub2/grub.cfgC、/var/lib/grubD、/usr/share/grub2答案：B解析：GRUB2的實際引導配置文件存儲于/boot/grub2/grub.cfg，/etc/grub2.cfg是生成配置的腳本文件；/var/lib/grub用于存儲動態(tài)數據；/usr/share/grub2為共享庫目錄，故正確答案為B。2、靜態(tài)IP配置文件默認路徑是？A、/etc/hostnameB、/etc/resolv.confC、/etc/sysconfig/networkD、/etc/sysconfig/network-scripts/ifcfg-eth0答案：D解析：CentOS系統(tǒng)中，網口的靜態(tài)IP配置存儲于/etc/sysconfig/network-scripts目錄下的ifcfg-網口名文件；/etc/hostname是主機名配置；/etc/resolv.conf是DNS解析配置；/etc/sysconfig/network為全局網絡參數，故正確答案為D。3、啟動httpd服務的正確命令是？A、systemctlenablehttpdB、systemctlstarthttpdC、systemctlrestarthttpdD、systemctlreloadhttpd答案：B解析：systemctlstart用于啟動服務；enable是設置開機自啟；restart是重啟；reload是重載配置，題干要求“啟動”，故正確答案為B。4、firewalld永久開放80端口的命令是？A、firewall-cmd--add-port=80/tcpB、firewall-cmd--remove-port=80/tcp--permanentC、firewall-cmd--add-port=80/tcp--permanentD、firewall-cmd--list-ports答案：C解析：--add-port用于添加端口，--permanent參數表示永久生效；A缺少永久參數；B是移除端口；D是查看已開放端口，故正確答案為C。5、創(chuàng)建用戶test并指定家目錄為/home/test的命令是？A、useradd-mtestB、useradd-d/home/testtestC、useradd-s/bin/bashtestD、useradd-u1001test答案：B解析：-d參數指定家目錄路徑；-m是自動創(chuàng)建家目錄；-s設置shell；-u指定UID，題干要求指定家目錄，故正確答案為B。6、查看當前登錄用戶進程的命令是？A、ps-eB、ps-aC、ps-u$USERD、ps-x答案：C解析：ps-u$USER顯示指定用戶（當前用戶）的進程；-e顯示所有進程；-a顯示所有用戶進程；-x顯示無終端進程，故正確答案為C。7、設置crontab每5分鐘執(zhí)行腳本的寫法是？A、/5/root/script.shB、5/root/script.shC、0/5/root/script.shD、5/0/root/script.sh答案：A解析：crontab中“/5”表示每5分鐘；B是每小時第5分鐘；C語法錯誤；D順序錯誤，故正確答案為A。8、LVM中擴展邏輯卷的最后一步是？A、pvresizeB、lvresizeC、vgresizeD、resize2fs或xfs_growfs答案：D解析：擴展LVM邏輯卷需依次執(zhí)行pvresize（擴展物理卷）、vgresize（擴展卷組）、lvresize（擴展邏輯卷），最后用文件系統(tǒng)工具（如resize2fs或xfs_growfs）擴展文件系統(tǒng)，故正確答案為D。9、NFS服務配置文件默認路徑是？A、/etc/exportsB、/etc/nfs.confC、/etc/sysconfig/nfsD、/var/lib/nfs/etab答案：A解析：NFS共享目錄配置存儲于/etc/exports文件；/etc/nfs.conf是全局配置；/etc/sysconfig/nfs是服務參數；/var/lib/nfs/etab是當前生效的共享表，故正確答案為A。10、SSH服務禁止root遠程登錄的配置項是？A、PermitRootLoginnoB、PasswordAuthenticationnoC、Port22D、AllowUsersroot答案：A解析：PermitRootLoginno明確禁止root遠程登錄；PasswordAuthentication控制密碼認證；Port設置端口；AllowUsers允許指定用戶，故正確答案為A。11、查看SELinux當前狀態(tài)的命令是？A、sestatusB、getenforceC、setenforceD、selinuxenabled答案：A解析：sestatus命令可查看SELinux狀態(tài)（啟用/禁用）及模式（強制/寬容）；getenforce僅顯示當前模式；setenforce用于切換模式；selinuxenabled檢測是否編譯支持，故正確答案為A。12、創(chuàng)建RAID1的mdadm命令是？A、mdadm-C/dev/md0-l1-n2/dev/sdb/dev/sdcB、mdadm-C/dev/md0-l0-n2/dev/sdb/dev/sdcC、mdadm-C/dev/md0-l5-n3/dev/sdb/dev/sdcD、mdadm-C/dev/md0-l10-n4/dev/sdb/dev/sdc答案：A解析：-l1指定RAID1級別，-n2指定2塊盤；-l0是RAID0；-l5需至少3塊盤；-l10需至少4塊盤，故正確答案為A。13、修改文件屬組的命令是？A、chownB、chmodC、chgrpD、chattr答案：C解析：chgrp用于修改文件屬組；chown可同時修改屬主和屬組；chmod修改權限；chattr設置特殊屬性，故正確答案為C。14、Samba服務用戶需先添加到哪個系統(tǒng)？A、LDAPB、本地用戶C、AD域D、NIS答案：B解析：Samba用戶必須是系統(tǒng)本地用戶（或通過PAM集成的外部用戶），需先使用useradd創(chuàng)建本地用戶，再用smbpasswd添加Samba密碼，故正確答案為B。15、查找/var目錄下大于100M的文件命令是？A、find/var-size+100MB、find/var-size100MC、find/var-size-100MD、find/var-typef-size+100M答案：D解析：-typef限定為普通文件，-size+100M表示大于100M；A未限定文件類型；B是等于100M；C是小于100M，故正確答案為D。16、設置用戶密碼有效期的配置文件是？A、/etc/passwdB、/etc/shadowC、/etc/login.defsD、/etc/group答案：C解析：/etc/login.defs包含用戶密碼策略（如有效期）的全局設置；/etc/shadow存儲用戶密碼細節(jié)；/etc/passwd是用戶基本信息；/etc/group是組信息，故正確答案為C。17、Nginx默認主配置文件路徑是？A、/etc/nginx/nginx.confB、/etc/nginx/conf.d/default.confC、/usr/share/nginx/html/index.htmlD、/var/log/nginx/access.log答案：A解析：Nginx主配置文件為/etc/nginx/nginx.conf；conf.d目錄下是子配置；html目錄是默認站點；log目錄是日志，故正確答案為A。18、清空當前終端屏幕的命令是？A、clearB、clsC、resetD、history-c答案：A解析：clear命令用于清空終端屏幕；cls是Windows命令；reset重置終端；history-c清空歷史記錄，故正確答案為A。19、將文件file1硬鏈接到file2的命令是？A、ln-sfile1file2B、lnfile1file2C、cpfile1file2D、mvfile1file2答案：B解析：ln默認創(chuàng)建硬鏈接；-s是軟鏈接；cp是復制；mv是移動，故正確答案為B。20、查看系統(tǒng)內核版本的命令是？A、uname-aB、hostnamectlC、cat/etc/redhat-releaseD、top答案：A解析：uname-a顯示內核版本及系統(tǒng)信息；hostnamectl查看主機信息；cat/etc/redhat-release顯示發(fā)行版；top是進程監(jiān)控，故正確答案為A。第二部分：多項選擇題（共10題，每題2分）21、以下屬于systemctl服務控制命令的有？A、startB、stopC、restartD、enableE、ls答案：ABCD解析：start（啟動）、stop（停止）、restart（重啟）、enable（啟用開機自啟）均為systemctl服務控制命令；ls是列出文件，與服務控制無關，故正確答案為ABCD。22、LVM邏輯卷擴容需執(zhí)行的步驟包括？A、擴展物理卷（pvresize）B、擴展卷組（vgresize）C、擴展邏輯卷（lvresize）D、擴展文件系統(tǒng)（resize2fs/xfs_growfs）E、格式化邏輯卷（mkfs）答案：ABCD解析：LVM擴容需依次擴展物理卷、卷組、邏輯卷，最后擴展文件系統(tǒng)；格式化（mkfs）會清空數據，非擴容步驟，故正確答案為ABCD。23、SSH服務安全加固措施包括？A、修改默認端口B、禁止root直接登錄C、啟用密鑰認證D、禁用密碼認證E、開放所有IP訪問答案：ABCD解析：修改端口、禁止root登錄、密鑰認證、禁用密碼認證均可提升SSH安全；開放所有IP會增加風險，故正確答案為ABCD。24、crontab時間字段包括？A、分鐘B、小時C、日期D、月份E、星期答案：ABCDE解析：crontab時間格式為“分鐘小時日期月份星期”，共5個字段，故正確答案為ABCDE。25、Samba共享權限可設置的維度有？A、只讀/讀寫B(tài)、允許訪問用戶C、允許訪問IPD、最大連接數E、文件所有者答案：ABCD解析：Samba可通過配置設置只讀/讀寫、用戶/IP白名單、最大連接數；文件所有者由系統(tǒng)權限控制，非Samba配置維度，故正確答案為ABCD。26、以下屬于文件系統(tǒng)類型的有？A、ext4B、xfsC、btrfsD、ntfsE、swap答案：ABCD解析：ext4、xfs、btrfs是Linux常用文件系統(tǒng)；ntfs是Windows文件系統(tǒng)；swap是交換分區(qū)，非文件系統(tǒng)，故正確答案為ABCD。27、防火墻firewalld的區(qū)域包括？A、publicB、privateC、dmzD、internalE、disabled答案：ABCD解析：firewalld默認區(qū)域有public、private、dmz、internal等；disabled非默認區(qū)域，故正確答案為ABCD。28、查看進程占用端口的命令有？A、netstat-tunlpB、lsof-i:端口號C、ps-efD、topE、ss-tunlp答案：ABE解析：netstat、lsof、ss均可查看端口占用；ps顯示進程列表；top監(jiān)控進程資源，故正確答案為ABE。29