2026年紅帽認(rèn)證RHCE考試實踐操作題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年紅帽認(rèn)證RHCE考試實踐操作題及答案考核對象：紅帽認(rèn)證RHCE考試備考學(xué)員題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在RedHatEnterpriseLinux中，`dnf`命令默認(rèn)使用YUM倉庫進(jìn)行軟件包管理。2.使用`firewall-cmd`配置防火墻規(guī)則時，`--permanent`參數(shù)表示臨時生效規(guī)則。3.在Linux系統(tǒng)中，`sudo`命令必須配置在`/etc/sudoers`文件中才能生效。4.使用`systemctl`管理服務(wù)時，`--now`參數(shù)表示立即啟動服務(wù)并保持運行狀態(tài)。5.在RedHatEnterpriseLinux中，`selinux`默認(rèn)處于enforcing模式。6.使用`iptables`配置防火墻時，`-A`參數(shù)表示追加規(guī)則到鏈的末尾。7.在Linux系統(tǒng)中，`crontab-e`命令用于編輯當(dāng)前用戶的定時任務(wù)文件。8.使用`tar`命令打包文件時，`-z`參數(shù)表示使用gzip壓縮。9.在RedHatEnterpriseLinux中，`rpm-q`命令用于查詢已安裝的軟件包版本。10.使用`vim`編輯文件時，按`Esc`鍵后再輸入`:wq`表示保存并退出。二、單選題（每題2分，共20分）1.以下哪個命令用于查看當(dāng)前系統(tǒng)的IP地址？A.`ipconfig`B.`ifconfig`C.`netstat`D.`route`2.在RedHatEnterpriseLinux中，哪個文件用于配置系統(tǒng)主機名？A.`/etc/hosts`B.`/etc/sysconfig/network`C.`/etc/hostname`D.`/etc/network/interfaces`3.使用`firewall-cmd`添加防火墻規(guī)則時，以下哪個參數(shù)表示允許TCP端口80訪問？A.`--add-port=80/tcp`B.`--zone=public--add-port=80/udp`C.`--add-service=http`D.`--add-protocol=80`4.在Linux系統(tǒng)中，哪個命令用于查看磁盤空間使用情況？A.`df-h`B.`du-sh`C.`lsblk`D.`mount`5.使用`iptables`配置防火墻時，以下哪個鏈默認(rèn)處理傳入流量？A.`INPUT`B.`OUTPUT`C.`FORWARD`D.`PREPEND`6.在RedHatEnterpriseLinux中，哪個命令用于安裝軟件包？A.`apt-getinstall`B.`yuminstall`C.`rpminstall`D.`dnfinstall`7.使用`crontab-l`命令時，如果輸出為空，表示當(dāng)前用戶沒有定時任務(wù)。8.在Linux系統(tǒng)中，哪個命令用于查找文件？A.`find`B.`grep`C.`locate`D.`search`9.使用`vim`編輯文件時，按`:`后輸入`wq`表示保存并退出。10.在RedHatEnterpriseLinux中，哪個命令用于重啟系統(tǒng)？A.`reboot`B.`shutdown-rnow`C.`systemctlreboot`D.以上都是三、多選題（每題2分，共20分）1.以下哪些命令可以用來管理Linux系統(tǒng)服務(wù)？A.`systemctl`B.`service`C.`init.d`D.`rc.d`2.在RedHatEnterpriseLinux中，以下哪些文件屬于系統(tǒng)配置文件？A.`/etc/fstab`B.`/etc/hosts`C.`/etc/passwd`D.`/etc/shadow`3.使用`iptables`配置防火墻時，以下哪些參數(shù)可以用來指定源或目標(biāo)IP地址？A.`-s`B.`-d`C.`--source`D.`--destination`4.在Linux系統(tǒng)中，以下哪些命令可以用來查看網(wǎng)絡(luò)接口狀態(tài)？A.`ipaddr`B.`ifconfig`C.`netstat-i`D.`nmclidevshow`5.使用`tar`命令打包文件時，以下哪些參數(shù)可以用來壓縮文件？A.`-z`B.`-j`C.`-G`D.`-c`6.在RedHatEnterpriseLinux中，以下哪些命令可以用來查詢已安裝的軟件包？A.`rpm-q`B.`dnflistinstalled`C.`yumlistinstalled`D.`dpkg-l`7.使用`crontab`配置定時任務(wù)時，以下哪些字段是必須的？A.分鐘B.小時C.日D.月E.星期8.在Linux系統(tǒng)中，以下哪些命令可以用來編輯文件？A.`vim`B.`nano`C.`ed`D.`cat`9.使用`iptables`配置防火墻時，以下哪些鏈可以用來處理傳入流量？A.`INPUT`B.`OUTPUT`C.`FORWARD`D.`PREPEND`10.在RedHatEnterpriseLinux中，以下哪些命令可以用來管理SELinux狀態(tài)？A.`setenforce`B.`getenforce`C.`semanage`D.`audit2allow`四、案例分析（每題6分，共18分）案例1：某公司使用RedHatEnterpriseLinux服務(wù)器，需要配置防火墻允許HTTP（端口80）和HTTPS（端口443）訪問，同時禁止所有其他傳入流量。請使用`firewall-cmd`命令完成配置，并確保規(guī)則永久生效。案例2：某系統(tǒng)管理員需要為RedHatEnterpriseLinux服務(wù)器配置定時任務(wù)，每天凌晨2點自動備份`/var/log`目錄下的日志文件到`/backup`目錄，并保留最近7天的備份。請使用`crontab`命令完成配置。案例3：某公司使用RedHatEnterpriseLinux服務(wù)器，需要配置SELinux為permissive模式，以便在出現(xiàn)問題時可以查看日志進(jìn)行分析。請使用相關(guān)命令完成配置，并驗證當(dāng)前SELinux狀態(tài)。五、論述題（每題11分，共22分）1.請詳細(xì)說明在RedHatEnterpriseLinux中配置防火墻的步驟，包括啟用防火墻、添加規(guī)則、驗證規(guī)則等，并解釋`firewall-cmd`命令的常用參數(shù)。2.請詳細(xì)說明在Linux系統(tǒng)中使用`crontab`配置定時任務(wù)的步驟，包括編輯定時任務(wù)文件、設(shè)置定時任務(wù)字段、驗證定時任務(wù)等，并解釋`crontab`命令的常用字段含義。---標(biāo)準(zhǔn)答案及解析一、判斷題1.√2.×（`--permanent`表示永久生效）3.√4.√5.×（默認(rèn)為permissive模式）6.√7.√8.√9.√10.√解析：-第2題：`--permanent`參數(shù)用于將防火墻規(guī)則永久保存，否則規(guī)則僅在當(dāng)前會話有效。-第5題：RedHatEnterpriseLinux默認(rèn)SELinux為permissive模式，需要手動切換為enforcing模式。二、單選題1.B2.C3.A4.A5.A6.D7.√（輸出為空表示無任務(wù)）8.A9.√10.D（以上命令均可重啟系統(tǒng)）解析：-第1題：`ifconfig`是傳統(tǒng)的查看IP地址命令，`ipconfig`是Windows命令。-第10題：`reboot`、`shutdown-rnow`、`systemctlreboot`均可重啟系統(tǒng)，但`systemctlreboot`是現(xiàn)代Linux系統(tǒng)推薦的方式。三、多選題1.A,B2.A,B,C,D3.A,B,C,D4.A,B,C,D5.A,B6.A,B,C7.A,B,C,D,E8.A,B,C9.A,B10.A,B,C,D解析：-第1題：`systemctl`和`service`是現(xiàn)代Linux系統(tǒng)推薦的服務(wù)管理命令，`init.d`和`rc.d`是舊系統(tǒng)命令。-第7題：`crontab`定時任務(wù)必須包含分鐘、小時、日、月、星期五個字段。四、案例分析案例1：```bashfirewall-cmd--permanent--add-service=httpfirewall-cmd--permanent--add-service=httpsfirewall-cmd--permanent--zone=public--add-rich-rule='rulefamily="ipv4"sourceaddress="any"portport=80protocol=tcpaccept'firewall-cmd--permanent--zone=public--add-rich-rule='rulefamily="ipv4"sourceaddress="any"portport=443protocol=tcpaccept'firewall-cmd--reload```解析：-第1、2行：允許HTTP和HTTPS服務(wù)。-第3、4行：添加自定義規(guī)則允許TCP端口80和443。-第5行：重新加載防火墻規(guī)則。案例2：```bashcrontab-e#添加以下行：02/bin/tarczvf/backup/log_backup_`date+\%Y\%m\%d`.tar.gz/var/log```解析：-第1行：編輯當(dāng)前用戶的定時任務(wù)文件。-第2行：設(shè)置定時任務(wù)為每天凌晨2點執(zhí)行，使用`tar`命令備份日志文件并壓縮。案例3：```bashsetenforce0getenforcesemanagemodule-l|grepaudit```解析：-第1行：將SELinux設(shè)置為permissive模式。-第2行：驗證SELinux狀態(tài)。-第3行：查看SELinux審計模塊。五、論述題1.防火墻配置步驟及參數(shù)說明在RedHatEnterpriseLinux中配置防火墻的步驟如下：（1）啟用防火墻：```bashsystemctlstartfirewalldsystemctlenablefirewalld```（2）添加規(guī)則：```bashfirewall-cmd--permanent--add-service=httpfirewall-cmd--permanent--add-service=https```（3）驗證規(guī)則：```bashfirewall-cmd--list-all```（4）重新加載防火墻：```bashfirewall-cmd--reload````firewall-cmd`常用參數(shù)：-`--permanent`：永久保存規(guī)則。-`--zone`：指定防火墻區(qū)域（如public、trusted）。-`--add-service`：添加服務(wù)（如http、https）