2026年rhce認(rèn)證考試試題考試時長：120分鐘滿分：100分試卷名稱：2026年RHCE認(rèn)證考試試題考核對象：Linux系統(tǒng)工程師、IT從業(yè)者、相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（10題，每題2分）總分20分-單選題（10題，每題2分）總分20分-多選題（10題，每題2分）總分20分-案例分析（3題，每題6分）總分18分-論述題（2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在Linux系統(tǒng)中，`iptables`和`firewalld`可以同時使用實(shí)現(xiàn)防火墻功能。2.使用`chown`命令可以改變文件的所有者和所屬組。3.`SELinux`是Linux內(nèi)核的一部分，用于強(qiáng)制訪問控制。4.`SSH`默認(rèn)端口是22，可以使用`sshd_config`文件修改。5.`yum`是RedHatEnterpriseLinux的包管理工具。6.`crontab`可以用于定時執(zhí)行腳本，但無法監(jiān)控任務(wù)執(zhí)行狀態(tài)。7.`LVM`（邏輯卷管理）可以動態(tài)調(diào)整卷的大小。8.`rsync`命令可以用于遠(yuǎn)程文件同步，但無法壓縮傳輸?shù)臄?shù)據(jù)。9.`awk`是一種文本處理工具，可以用于解析日志文件。10.`SELinux`的enforcing模式會強(qiáng)制執(zhí)行安全策略。二、單選題（每題2分，共20分）1.以下哪個命令用于查看當(dāng)前系統(tǒng)的IP地址？A.`ipconfig`B.`ifconfig`C.`netstat`D.`route`2.在Linux中，如何查看當(dāng)前用戶的家目錄？A.`/home/user`B.`~`C.`/user`D.`/home`3.以下哪個命令用于查看磁盤空間使用情況？A.`df`B.`du`C.`ls`D.`free`4.`SELinux`的三種運(yùn)行模式是？A.Enforcing,Permissive,DisabledB.Normal,Test,DebugC.Active,Passive,SilentD.Read-only,Read-write,None5.以下哪個命令用于編輯`/etc/fstab`文件？A.`vi`B.`nano`C.`gedit`D.`emacs`6.`iptables`的默認(rèn)鏈?zhǔn)牵緼.INPUT,OUTPUT,FORWARDB.INPUT,OUTPUTC.INPUT,FORWARDD.OUTPUT,FORWARD7.以下哪個命令用于查看系統(tǒng)日志？A.`journalctl`B.`syslog`C.`logwatch`D.`tailf`8.`crontab`中，``代表？A.特定值B.任何值C.本周D.本月9.以下哪個命令用于創(chuàng)建用戶？A.`useradd`B.`adduser`C.`newuser`D.`createuser`10.`LVM`中，`pv`代表？A.PhysicalVolumeB.LogicalVolumeC.VolumeGroupD.PhysicalGroup三、多選題（每題2分，共20分）1.以下哪些命令可以用于查看系統(tǒng)進(jìn)程？A.`ps`B.`top`C.`htop`D.`netstat`2.`iptables`的常用匹配模塊包括？A.`tcp`,`udp`B.`icmp`C.`state`D.`port`3.`SELinux`的`audit`模式的作用是？A.記錄安全事件B.禁用安全策略C.測試安全策略D.啟用安全策略4.`crontab`的定時任務(wù)格式是？A.分時日月周命令B.年月日時分命令C.分時日月周D.年月日時分5.以下哪些命令可以用于文件壓縮？A.`gzip`B.`tar`C.`zip`D.`bzip2`6.`LVM`的優(yōu)勢包括？A.動態(tài)擴(kuò)展卷B.快照功能C.掛載多個分區(qū)D.磁盤加密7.`rsync`的常用參數(shù)包括？A.`-a`B.`-v`C.`-z`D.`-e`8.`awk`的常用字段分隔符是？A.``（空格）B.`:`C.`|`D.`,`9.`iptables`的默認(rèn)目標(biāo)包括？A.`ACCEPT`B.`DROP`C.`REJECT`D.`LOG`10.`systemd`的優(yōu)勢包括？A.服務(wù)管理B.日志管理C.磁盤管理D.網(wǎng)絡(luò)管理四、案例分析（每題6分，共18分）1.場景：某公司服務(wù)器使用`iptables`防火墻，需要允許內(nèi)部員工訪問`8080`端口，但禁止外部訪問?，F(xiàn)有規(guī)則如下：```FilterChainINPUTACCEPT[0:0]FORWARDACCEPT[0:0]OUTPUTACCEPT[0:0]```請補(bǔ)充規(guī)則以實(shí)現(xiàn)需求。2.場景：某服務(wù)器配置了`LVM`，物理卷`/dev/sdb1`和`/dev/sdb2`組成卷組`vg0`，邏輯卷`lv0`大小為`100G`，現(xiàn)需要擴(kuò)展`lv0`至`200G`。請寫出操作步驟。3.場景：某系統(tǒng)日志文件`/var/log/messages`過大，需要定期清理并歸檔。請編寫`cron`任務(wù)，每天凌晨1點(diǎn)執(zhí)行清理腳本，并將日志歸檔到`/var/log/backup/`目錄。五、論述題（每題11分，共22分）1.請論述`SELinux`與`AppArmor`的區(qū)別，并說明在哪些場景下推薦使用`SELinux`。2.請論述`systemd`的優(yōu)勢，并說明如何配置一個簡單的服務(wù)以使用`systemd`管理。---標(biāo)準(zhǔn)答案及解析一、判斷題1.√2.√3.√4.√5.√6.×（`crontab`可以監(jiān)控任務(wù)狀態(tài)）7.√8.×（`rsync`可以壓縮傳輸）9.√10.√二、單選題1.B2.B3.A4.A5.A6.A7.A8.B9.A10.A三、多選題1.A,B,C2.A,B,C,D3.A,C4.A5.A,B,C,D6.A,B7.A,B,C,D8.A,B,C,D9.A,B,C,D10.A,B四、案例分析1.參考答案：```FilterChainINPUTACCEPT[0:0]FORWARDACCEPT[0:0]OUTPUTACCEPT[0:0]-AINPUT-ptcp--dport8080-s192.168.1.0/24-jACCEPT-AINPUT-ptcp--dport8080-jDROP```解析：-第一條規(guī)則允許來自內(nèi)部網(wǎng)段`192.168.1.0/24`的`8080`端口訪問。-第二條規(guī)則禁止外部訪問`8080`端口。2.參考答案：```sudovgextendvg0/dev/sdb1sudolvextend-L200G/dev/vg0/lv0sudoresize2fs/dev/vg0/lv0```解析：-`vgextend`擴(kuò)展卷組。-`lvextend`擴(kuò)展邏輯卷。-`resize2fs`調(diào)整文件系統(tǒng)大小。3.參考答案：```/1/bin/bash/path/to/cleanup.sh````cleanup.sh`內(nèi)容：```cd/var/logtar-czvfbackup/messages-$(date+%Y%m%d).tar.gzmessagesrm-fmessages```解析：-每小時執(zhí)行一次腳本。-腳本壓縮并刪除`messages`文件。五、論述題1.參考答案：`SELinux`和`AppArmor`都是強(qiáng)制訪問控制（MAC）機(jī)制，但區(qū)別如下：-`SELinux`是內(nèi)核模塊，基于策略強(qiáng)制執(zhí)行訪問控制，適用于大型企業(yè)環(huán)境。-`AppArmor`是用戶空間守護(hù)進(jìn)程，基于應(yīng)用配置限制權(quán)限，適用于中小型環(huán)境。推薦使用`SELinux`的場景：-高安全需求的企業(yè)環(huán)境。-需要統(tǒng)一安全策略的復(fù)雜系統(tǒng)。-支持內(nèi)核模塊的系統(tǒng)。2.參考答案：`systemd`的優(yōu)勢：-服務(wù)管理高效，支持依賴關(guān)系。-日志管理集中，通過`journalctl`統(tǒng)一查看。-系統(tǒng)啟動速度快。配置示例：```sudonano/etc/systemd/system/myapp.service```內(nèi)容：```[Unit]Descrip