2026年紅帽認(rèn)證RHCE實踐技能測試及答案考試時長：120分鐘滿分：100分試卷名稱：2026年紅帽認(rèn)證RHCE實踐技能測試考核對象：紅帽認(rèn)證RHCE備考學(xué)員及行業(yè)從業(yè)者題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在RedHatEnterpriseLinux中，`firewalld`服務(wù)默認(rèn)使用`iptables`作為后端防火墻。2.使用`chown`命令修改文件所有者時，必須具有root權(quán)限。3.在RHEL系統(tǒng)中，`dnf`包管理器默認(rèn)使用`yum`作為插件。4.`SELinux`的強(qiáng)制訪問控制（MAC）機(jī)制可以完全覆蓋傳統(tǒng)Linux的自主訪問控制（DAC）。5.使用`systemctl`啟動服務(wù)時，`--now`參數(shù)與`start`等效。6.在網(wǎng)絡(luò)配置中，`bridge`設(shè)備可以同時作為物理和虛擬接口的網(wǎng)橋。7.`rsync`命令在同步文件時，默認(rèn)會保留源文件的時間戳和權(quán)限。8.使用`iptables`設(shè)置默認(rèn)拒絕策略時，應(yīng)優(yōu)先使用`-PINPUTDROP`。9.在KVM虛擬化中，`libvirt`管理工具默認(rèn)使用`qemu-kvm`作為后端。10.`crontab`任務(wù)中，`@reboot`表示在系統(tǒng)啟動時執(zhí)行一次任務(wù)。二、單選題（每題2分，共20分）1.以下哪個命令用于查看當(dāng)前系統(tǒng)的SELinux狀態(tài)？A.`sestatus`B.`getenforce`C.`lsb_release-a`D.`systemctlstatusselinux`2.在RHEL中，哪個文件定義了系統(tǒng)的默認(rèn)防火墻區(qū)域？A.`/etc/sysconfig/iptables`B.`/etc/firewalld/zones/public.xml`C.`/etc/network/interfaces`D.`/etc/security/limits.conf`3.使用`dnf`安裝包時，以下哪個選項表示僅下載不安裝？A.`--downloadonly`B.`--installonly`C.`--dry-run`D.`--nodocs`4.在`iptables`中，哪個鏈處理傳入連接的默認(rèn)規(guī)則？A.`FORWARD`B.`INPUT`C.`OUTPUT`D.`POSTROUTING`5.以下哪個工具用于在RHEL中管理KVM虛擬機(jī)？A.`virsh`B.`vboxmanage`C.`docker`D.`lxc`6.`chroot`命令的主要用途是？A.修改文件權(quán)限B.切換根目錄環(huán)境C.壓縮文件系統(tǒng)D.重啟系統(tǒng)服務(wù)7.在`crontab`中，`/5`表示？A.每小時執(zhí)行一次B.每分鐘執(zhí)行一次C.每5分鐘執(zhí)行一次D.每天執(zhí)行一次8.使用`bridge`設(shè)備時，哪個命令用于查看橋接器的接口列表？A.`iplinkshow`B.`brctlshow`C.`netstat-r`D.`ipaddrshow`9.在SELinux中，`permissive`模式的作用是？A.禁用SELinuxB.記錄違規(guī)行為但不阻止C.強(qiáng)制執(zhí)行安全策略D.僅允許root操作10.`rsync`命令中，`-a`選項相當(dāng)于哪些參數(shù)的組合？A.`-rlptgoD`B.`-v--progress`C.`-z--compress`D.`-h--human-readable`三、多選題（每題2分，共20分）1.以下哪些命令可以用于管理`firewalld`服務(wù)？A.`firewall-cmd`B.`systemctl`C.`iptables`D.`dnf`2.在RHEL中，以下哪些文件屬于`dnf`配置文件？A.`/etc/dnf/dnf.conf`B.`/etc/yum.conf`C.`/etc/yum.repos.d/`D.`/etc/profile`3.`iptables`的默認(rèn)鏈順序是？A.`INPUT`B.`FORWARD`C.`OUTPUT`D.`POSTROUTING`4.在KVM虛擬化中，以下哪些參數(shù)可以用于啟動虛擬機(jī)？A.`--name`B.`--vcpus`C.`--disk`D.`--bridge`5.`crontab`任務(wù)中，以下哪些字段表示時間？A.分鐘B.小時C.月份D.星期6.在SELinux中，以下哪些日志文件記錄安全事件？A.`/var/log/audit/audit.log`B.`/var/log/messages`C.`/var/log/secure`D.`/var/log/firewalld.log`7.使用`bridge`設(shè)備時，以下哪些命令可以配置橋接器？A.`iplinkadd`B.`brctladdbr`C.`ipaddradd`D.`systemctlenablebridge`8.`rsync`命令中，以下哪些選項用于壓縮數(shù)據(jù)？A.`-z`B.`-v`C.`--compress`D.`-b`9.在RHEL中，以下哪些命令可以查看系統(tǒng)日志？A.`journalctl`B.`dmesg`C.`tail-f/var/log/messages`D.`cat/proc/syslog`10.`iptables`中，以下哪些模塊可以用于NAT？A.`nat`B.`mangle`C.`filter`D.`target`四、案例分析（每題6分，共18分）案例1：某企業(yè)部署了一臺RHEL服務(wù)器，需要配置防火墻允許HTTP（80端口）和SSH（22端口）訪問，同時禁止所有其他傳入連接。服務(wù)器當(dāng)前使用`firewalld`服務(wù)，請寫出配置步驟及關(guān)鍵命令。案例2：管理員需要使用`rsync`將`/data/backups`目錄同步到另一臺服務(wù)器的`/backup`目錄，要求保留文件權(quán)限和時間戳，并僅同步修改過的文件。請寫出命令及參數(shù)說明。案例3：一臺RHEL服務(wù)器配置了KVM虛擬化，管理員需要創(chuàng)建一個名為`testvm`的虛擬機(jī)，分配2個vCPU，20GB磁盤，并使用`br0`橋接器連接網(wǎng)絡(luò)。請寫出使用`virt-install`命令的配置示例。五、論述題（每題11分，共22分）1.論述SELinux與iptables在RHEL中的區(qū)別與聯(lián)系，并說明如何配置SELinux為強(qiáng)制模式。2.結(jié)合實際場景，說明在RHEL中如何優(yōu)化`dnf`包管理器的性能，并解釋`dnf`的緩存機(jī)制。---標(biāo)準(zhǔn)答案及解析一、判斷題1.√`firewalld`默認(rèn)使用`iptables`作為后端。2.×使用`chown`修改文件所有者時，普通用戶也可以通過`sudo`執(zhí)行。3.√`dnf`默認(rèn)兼容`yum`插件。4.√`SELinux`的MAC機(jī)制優(yōu)先級高于DAC。5.√`systemctlstartservice--now`與`systemctlstartservice`等效。6.√`bridge`設(shè)備可以聚合多個物理或虛擬接口。7.√`rsync-a`保留文件屬性和時間戳。8.√默認(rèn)拒絕策略應(yīng)優(yōu)先設(shè)置`INPUT`鏈。9.√`libvirt`默認(rèn)使用`qemu-kvm`。10.√`@reboot`表示系統(tǒng)啟動時執(zhí)行任務(wù)。二、單選題1.A`sestatus`用于查看SELinux狀態(tài)。2.B`/etc/firewalld/zones/`目錄定義防火墻區(qū)域。3.A`dnf--downloadonly`僅下載包。4.B`INPUT`鏈處理傳入連接。5.A`virsh`是KVM的管理工具。6.B`chroot`用于切換根目錄環(huán)境。7.C`/5`表示每5分鐘執(zhí)行一次。8.A`iplinkshow`顯示橋接器接口。9.B`permissive`模式記錄違規(guī)但不阻止。10.A`-a`相當(dāng)于`-rlptgoD`。三、多選題1.AB`firewall-cmd`和`systemctl`用于管理`firewalld`。2.AC`/etc/dnf/dnf.conf`和`/etc/yum.repos.d/`是配置文件。3.ABCD默認(rèn)鏈順序為`INPUT`、`FORWARD`、`OUTPUT`、`POSTROUTING`。4.ABCD`virt-install`支持這些參數(shù)。5.ABCD分鐘、小時、月份、星期都是時間字段。6.AB`/var/log/audit/audit.log`和`/var/log/messages`記錄SELinux日志。7.AB`iplinkadd`和`brctladdbr`用于配置橋接器。8.AC`-z`和`--compress`用于壓縮數(shù)據(jù)。9.ABC`journalctl`、`dmesg`、`tail-f/var/log/messages`查看日志。10.AB`nat`和`mangle`模塊用于NAT。四、案例分析案例1：```bash#啟用firewalld服務(wù)systemctlstartfirewalldsystemctlenablefirewalld#添加HTTP和SSH服務(wù)到默認(rèn)區(qū)域firewall-cmd--permanent--add-service=httpfirewall-cmd--permanent--add-service=ssh#重新加載配置firewall-cmd--reload#設(shè)置默認(rèn)拒絕策略firewall-cmd--permanent--set-default=DROPfirewall-cmd--reload```案例2：```bash#同步命令rsync-avz/data/backups/user@remote_server:/backup/```-`-a`：歸檔模式，保留權(quán)限和時間戳。-`-v`：顯示詳細(xì)過程。-`-z`：壓縮數(shù)據(jù)傳輸。案例3：```bashvirt-install\--nametestvm\--vcpus2\--diskpath=/var/lib/libvirt/images/testvm.img,size=20\--networkbridge=br0,model=virtio\--os-typelinux\--os-variantrhel8\--consolepty,target_type=serial```-`--vcpus2`：分配2個vCPU。-`--disk`：配置20GB磁盤。-`--networkbridge=br0`：使用橋接器。五、論述題1.SELinux與iptables的區(qū)別與聯(lián)系，及強(qiáng)制模式配置-區(qū)別：-`iptables`是表驅(qū)動防火墻，基于規(guī)則過濾數(shù)據(jù)包，屬于自主訪問控制（DAC）。-`SELinux`是強(qiáng)制訪問控制（MAC）機(jī)制，通過策略限制進(jìn)程權(quán)限，獨(dú)立于傳統(tǒng)ACL。-聯(lián)系：-在RHEL中，`iptables`可以作為`firewalld`的后端，而`firewalld`可以調(diào)用`iptables`執(zhí)行規(guī)則。-強(qiáng)制模式配置：```bash#設(shè)置SELinux為強(qiáng)制模式seten