2026年浙江省紅帽認證RHCE考試及答案考試時長：120分鐘滿分：100分試卷名稱：2026年浙江省紅帽認證RHCE考試考核對象：紅帽認證工程師（RHCE）備考人員題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在RedHatEnterpriseLinux中，`yum`命令默認配置文件為`/etc/yum.conf`。2.使用`iptables`進行防火墻配置時，`-A`參數(shù)表示追加規(guī)則到鏈的末尾。3.在Linux系統(tǒng)中，`sudo`命令必須配置在`/etc/sudoers`文件中才能生效。4.使用`SSH`進行遠程登錄時，默認端口為22，但可以通過修改`/etc/ssh/sshd_config`文件更改。5.`SELinux`是RedHatEnterpriseLinux的強制訪問控制（MAC）機制，默認啟用。6.在Linux中，`df`命令用于查看磁盤空間使用情況，而`du`命令用于查看目錄文件占用空間。7.使用`firewalld`管理防火墻時，`--permanent`參數(shù)表示將規(guī)則永久保存。8.在Linux系統(tǒng)中，`crontab`命令用于設(shè)置定時任務(wù)，但不會立即生效，需重啟服務(wù)。9.使用`rpm`包管理器安裝軟件時，`-i`參數(shù)表示安裝包。10.在Linux網(wǎng)絡(luò)配置中，`nmcli`命令可以用于管理網(wǎng)絡(luò)連接，但無法配置靜態(tài)IP地址。二、單選題（每題2分，共20分）1.以下哪個命令用于查看當前用戶的Shell？A.`whoami`B.`env`C.`chsh`D.`echo$SHELL`2.在`iptables`中，哪個參數(shù)用于指定數(shù)據(jù)包匹配的協(xié)議？A.`-p`B.`-s`C.`-m`D.`-j`3.以下哪個命令用于查看當前系統(tǒng)的CPU核心數(shù)？A.`lscpu`B.`top`C.`vmstat`D.`ps`4.在`SELinux`中，哪個模塊用于管理文件系統(tǒng)訪問控制？A.`targeted`B.`permissive`C.`mls`D.`audit`5.使用`firewalld`禁用某個端口，應(yīng)使用哪個命令？A.`firewall-cmd--zone=public--remove-port=80/tcppermanent`B.`firewall-cmd--zone=public--add-port=80/tcppermanent`C.`firewall-cmd--zone=public--disable-port=80/tcp`D.`firewall-cmd--zone=public--remove-service=httppermanent`6.在Linux中，哪個命令用于查看當前掛載的文件系統(tǒng)？A.`mount`B.`df`C.`lsblk`D.`umount`7.使用`crontab`設(shè)置每天凌晨1點執(zhí)行腳本，應(yīng)配置為？A.`01/path/script.sh`B.`10/path/script.sh`C.`5923/path/script.sh`D.`00/path/script.sh`8.在`rpm`包管理器中，哪個參數(shù)用于查看包的依賴關(guān)系？A.`-i`B.`-q`C.`-V`D.`-R`9.使用`nmcli`配置靜態(tài)IP地址，應(yīng)使用哪個命令？A.`nmcliconnectionaddtypeethernetifnameeth0ip400/24`B.`nmcliconnectionaddtypewirelessifnamewlan0ip400/24`C.`nmcliconnectionmodifyeth0ipv4.addresses00/24`D.`nmcliconnectionaddtypebondifnamebond0ip400/24`10.在Linux中，哪個命令用于查看系統(tǒng)日志？A.`journalctl`B.`syslog`C.`dmesg`D.`logwatch`三、多選題（每題2分，共20分）1.以下哪些命令可以用于查看系統(tǒng)進程？A.`ps`B.`top`C.`htop`D.`systemctl`2.在`iptables`中，以下哪些參數(shù)用于指定數(shù)據(jù)包源/目的IP？A.`-s`B.`-d`C.`-p`D.`-j`3.以下哪些命令可以用于管理SELinux狀態(tài)？A.`setenforce0`B.`getenforce`C.`sestatus`D.`audit2allow`4.使用`firewalld`，以下哪些命令可以用于管理防火墻區(qū)域？A.`firewall-cmd--get-active-zones`B.`firewall-cmd--set-default-zone=public`C.`firewall-cmd--permanent--zone=public--add-service=http`D.`firewall-cmd--reload`5.在Linux中，以下哪些命令可以用于查看磁盤分區(qū)？A.`fdisk-l`B.`lsblk`C.`parted-l`D.`mount`6.使用`crontab`，以下哪些時間表示法正確？A.``B.`0121-5`C.`15311`D.`0`7.在`rpm`包管理器中，以下哪些參數(shù)可以用于安裝包？A.`-i`B.`-U`C.`-e`D.`-v`8.使用`nmcli`，以下哪些命令可以用于管理網(wǎng)絡(luò)連接？A.`nmcliconnectionshow`B.`nmcliconnectionaddtypeethernetifnameeth0`C.`nmcliconnectionmodifyeth0ipv4.addresses00/24`D.`nmcliconnectiondowneth0`9.在Linux中，以下哪些命令可以用于查看系統(tǒng)日志？A.`journalctl`B.`syslog`C.`dmesg`D.`logrotate`10.在`iptables`中，以下哪些模塊可以用于擴展匹配規(guī)則？A.`iptables-mstate`B.`iptables-mmultiport`C.`iptables-mconntrack`D.`iptables-mlength`四、案例分析（每題6分，共18分）案例1：某公司使用RedHatEnterpriseLinux服務(wù)器，需要配置防火墻規(guī)則，要求：1.允許所有SSH連接（端口22）。2.禁止所有HTTP和HTTPS連接（端口80和443）。3.默認拒絕所有其他流量。請寫出使用`firewalld`完成上述配置的命令序列。案例2：某服務(wù)器配置了靜態(tài)IP地址，但網(wǎng)絡(luò)連接不穩(wěn)定，懷疑是網(wǎng)絡(luò)配置錯誤。請列出至少3個命令，用于排查網(wǎng)絡(luò)問題。案例3：某系統(tǒng)管理員需要定期備份`/var/log`目錄下的日志文件，并壓縮備份。請使用`cron`和`tar`命令編寫定時任務(wù)配置。五、論述題（每題11分，共22分）1.論述SELinux與AppArmor的區(qū)別與聯(lián)系，并說明如何在RedHatEnterpriseLinux中啟用和配置SELinux。2.結(jié)合實際工作場景，論述使用`firewalld`管理防火墻的優(yōu)勢，并說明如何處理防火墻規(guī)則沖突的情況。---標準答案及解析一、判斷題1.√2.√3.√4.√5.√6.√7.√8.√9.√10.×（`nmcli`可以配置靜態(tài)IP）解析：-第10題錯誤，`nmcli`可以通過`connectionmodify`命令配置靜態(tài)IP地址。二、單選題1.D2.A3.A4.A5.A6.A7.A8.D9.C10.A解析：-第8題，`rpm-R`用于查看依賴關(guān)系。-第10題，`journalctl`是現(xiàn)代Linux系統(tǒng)的主要日志查看工具。三、多選題1.ABC2.AB3.ABC4.ABCD5.ABC6.ABC7.AB8.ABCD9.AC10.ABCD解析：-第7題，`-e`用于卸載包，`-v`用于顯示詳細信息。-第10題，所有選項都是`iptables`支持的擴展模塊。四、案例分析案例1：```bashfirewall-cmd--permanent--add-service=sshfirewall-cmd--permanent--remove-service=httpfirewall-cmd--permanent--remove-service=httpsfirewall-cmd--reload```解析：1.`--add-service=ssh`允許SSH連接。2.`--remove-service=http`和`--remove-service=https`禁止HTTP和HTTPS。3.`--reload`應(yīng)用規(guī)則。案例2：```bashipaddrshowpingtraceroutenetstat-tulnp```解析：1.`ipaddrshow`檢查IP配置。2.`ping`測試網(wǎng)絡(luò)連通性。3.`traceroute`排查路由問題。4.`netstat`查看網(wǎng)絡(luò)端口狀態(tài)。案例3：```bash02tar-czvf/backup/log_backup_`date+\%Y\%m\%d`.tar.gz/var/log```解析：每天凌晨2點備份`/var/log`并壓縮，文件名包含日期。五、論述題1.SELinux與AppArmor的區(qū)別與聯(lián)系，及配置方法解析：-區(qū)別：-SELinux是強制訪問控制（MAC）機制，基于策略強制執(zhí)行，默認啟用于RedHatEnterpriseLinux。-AppArmor是限制訪問控制（LAC）機制，基于文件系統(tǒng)路徑限制程序權(quán)限，更靈活。-聯(lián)系：-兩者都增強系統(tǒng)安全性，可協(xié)同工作。-AppArmor在某些場景下可替代SELinux。-配置SELinux：```bash#查看狀態(tài)getenforce#啟用/禁用setenforce1#永久配置vi/etc/selinux/configSELINUX=enforcingSELINUXTYPE=targeted```2.`firewalld`的優(yōu)勢及規(guī)則沖突處理解析：-優(yōu)勢：-動態(tài)管理，實