RHCE認證實踐題庫及參考答案考試時長：120分鐘滿分：100分RHCE認證實踐題庫及參考答案考核對象：Linux系統(tǒng)管理員、IT從業(yè)者、相關(guān)專業(yè)學(xué)生題型分值分布：-判斷題（10題，每題2分）——20分-單選題（10題，每題2分）——20分-多選題（10題，每題2分）——20分-案例分析（3題，每題6分）——18分-論述題（2題，每題11分）——22分總分：100分---一、判斷題（每題2分，共20分）1.在Linux中，`sudo`命令必須配置在`/etc/sudoers`文件中。2.使用`iptables`配置防火墻規(guī)則時，默認鏈為`INPUT`。3.`SELinux`和`AppArmor`都是強制訪問控制（MAC）機制。4.`dnf`是RedHatEnterpriseLinux的默認包管理器。5.使用`systemd`管理服務(wù)時，`systemctlstartservice_name`命令會立即啟動服務(wù)。6.`rsync`命令在同步文件時，默認會覆蓋目標目錄中已存在的文件。7.在Linux中，`/var/log`目錄存儲系統(tǒng)日志。8.使用`chown`命令可以改變文件的所有者和組。9.`crontab`命令用于定時執(zhí)行任務(wù)，但不會產(chǎn)生執(zhí)行記錄。10.`firewalld`是`iptables`的圖形化前端工具。---二、單選題（每題2分，共20分）1.以下哪個命令用于查看當(dāng)前用戶的登錄shell？A.`whoami`B.`chsh`C.`env`D.`getent`2.在`iptables`中，`-A`和`-I`命令的區(qū)別是？A.`-A`在鏈末添加規(guī)則，`-I`在指定位置插入規(guī)則B.`-A`僅用于`INPUT`鏈，`-I`用于所有鏈C.`-A`需要指定規(guī)則號，`-I`不需要D.兩者功能完全相同3.以下哪個工具用于檢查文件系統(tǒng)完整性？A.`fsck`B.`mount`C.`df`D.`fsstat`4.`SELinux`的兩種運行模式是？A.Enforcing和PermissiveB.Active和InactiveC.Disabled和EnabledD.Read-only和Read-write5.在`systemd`中，如何查看服務(wù)狀態(tài)？A.`servicestatusservice_name`B.`systemctlstatusservice_name`C.`ps-ef|grepservice_name`D.`systemctllist-units`6.`rsync`命令中，`-v`選項的作用是？A.壓縮傳輸數(shù)據(jù)B.顯示詳細進度C.忽略文件權(quán)限D(zhuǎn).覆蓋目標文件7.以下哪個命令用于查看當(dāng)前網(wǎng)絡(luò)接口的IP地址？A.`ipaddr`B.`ifconfig`C.`netstat`D.`route`8.在`crontab`中，`/5`表示？A.每小時執(zhí)行一次B.每分鐘執(zhí)行一次C.每5分鐘執(zhí)行一次D.每天執(zhí)行一次9.以下哪個命令用于配置靜態(tài)IP地址？A.`ifconfigeth000`B.`ipaddradd00/24deveth0`C.`netconfigeth000`D.`routeadddefaultgw`10.`firewalld`的默認服務(wù)端口是？A.8080B.65535C.443D.80---三、多選題（每題2分，共20分）1.以下哪些命令可以用來管理SELinux策略？A.`semanage`B.`audit2allow`C.`setenforce`D.`getenforce`2.`iptables`的默認鏈包括？A.`INPUT`B.`OUTPUT`C.`FORWARD`D.`LO`3.以下哪些工具可以用于監(jiān)控系統(tǒng)性能？A.`top`B.`htop`C.`vmstat`D.`iostat`4.`systemd`服務(wù)的狀態(tài)包括？A.activeB.inactiveC.failedD.dead5.`rsync`命令的常用選項有？A.`-a`（歸檔模式）B.`-z`（壓縮傳輸）C.`-v`（詳細模式）D.`-r`（遞歸同步）6.以下哪些命令可以用來查看防火墻規(guī)則？A.`iptables-L`B.`firewall-cmd--list-all`C.`systemctlstatusfirewalld`D.`netstat-tuln`7.`crontab`的常見時間格式包括？A.``（每分鐘）B.`012`（每天12點）C.`/10`（每10分鐘）D.`5-10`（5-10分鐘）8.以下哪些命令可以用來管理用戶？A.`useradd`B.`usermod`C.`userdel`D.`passwd`9.`SELinux`的`audit`模式的作用是？A.記錄所有安全相關(guān)事件B.不實際應(yīng)用策略C.用于調(diào)試策略D.替代`Permissive`模式10.`firewalld`的默認允許服務(wù)有？A.sshB.httpC.httpsD.ftp---四、案例分析（每題6分，共18分）案例1：某公司使用RHEL8服務(wù)器，需要配置防火墻規(guī)則，要求：-允許所有內(nèi)部員工通過SSH遠程登錄（端口22）。-禁止外部訪問內(nèi)部Web服務(wù)器（IP為00，端口80）。-允許內(nèi)部員工訪問外部郵件服務(wù)器（IP為，端口25）。請寫出相應(yīng)的`iptables`或`firewalld`命令。參考答案：```bash使用iptablesiptables-AINPUT-ptcp--dport22-s/16-jACCEPT允許內(nèi)部SSHiptables-AINPUT-ptcp--dport80-d00-jDROP禁止外部訪問Webiptables-AOUTPUT-ptcp--dport25-d-jACCEPT允許訪問郵件服務(wù)器``````bash使用firewalldfirewall-cmd--permanent--add-rich-rule='rulefamily="ipv4"sourceaddress="/16"portport=22protocol=tcpaccept'firewall-cmd--permanent--add-rich-rule='rulefamily="ipv4"destinationaddress="00"portport=80protocol=tcpdrop'firewall-cmd--permanent--add-rich-rule='rulefamily="ipv4"sourceaddress="/16"portport=25protocol=tcpaccept'firewall-cmd--reload```案例2：某服務(wù)器配置了SELinux，但最近出現(xiàn)以下錯誤：```sestatus:SELinuxstatus:disabledSELinuxfsmount:/sys/fs/selinuxmissing```請說明問題原因，并給出解決方法。參考答案：問題原因：系統(tǒng)未啟用SELinux，且SELinux文件系統(tǒng)未掛載。解決方法：1.啟用SELinux：```bashsudosetenforce1sudovi/etc/selinux/config修改SELINUX=enforcing```2.掛載SELinux文件系統(tǒng)：```bashsudomount-tselinuxnone/sys/fs/selinux```案例3：某公司需要使用`rsync`同步兩臺服務(wù)器的文件，源服務(wù)器目錄為`/data`，目標服務(wù)器IP為01，要求：-保留文件權(quán)限和修改時間。-忽略`.log`文件。-每次同步后記錄日志到`/var/log/rsync.log`。請寫出相應(yīng)的`rsync`命令。參考答案：```bashrsync-av--exclude='.log'/datauser@01:/data--log-file=/var/log/rsync.log```---五、論述題（每題11分，共22分）論述題1：解釋`systemd`和`init.d`的區(qū)別，并說明為什么現(xiàn)代Linux系統(tǒng)更傾向于使用`systemd`。參考答案：區(qū)別：1.啟動方式：-`init.d`使用腳本（如`/etc/rc.d/init.d/`）按順序執(zhí)行服務(wù)啟動。-`systemd`使用單元文件（`.service`）并行啟動服務(wù)，提高效率。2.依賴管理：-`init.d`依賴`inittab`管理運行級別。-`systemd`使用`unit`依賴關(guān)系（如`After=`、`Wants=`）自動管理服務(wù)順序。3.日志管理：-`init.d`依賴`syslog`。-`systemd`自帶`journald`日志服務(wù)。4.狀態(tài)監(jiān)控：-`init.d`通過`status`命令查看狀態(tài)。-`systemd`使用`systemctlstatus`。為什么更傾向于`systemd`：-并行啟動：減少啟動時間。-動態(tài)管理：可隨時啟動/停止服務(wù)。-標準化：統(tǒng)一服務(wù)管理接口。-兼容性：支持傳統(tǒng)`init.d`腳本（通過`systemd-udevd`）。論述題2：說明如何配置`crontab`實現(xiàn)定時任務(wù)，并舉例說明常見的定時任務(wù)場景。參考答案：配置方法：1.編輯當(dāng)前用戶的定時任務(wù)：```bashcrontab-e```2.添加定時任務(wù)，格式為：```command-----|||||||||+-----分鐘（0-59）|||+-------小時（0-23）||+---------天（1-31）|+-----------月（1-12）+-------------星期（0-7，0和7代表星期日）```常見場景舉例：1.每日備份：```02/path/to/backup_script.sh```每天凌晨2點執(zhí)行備份。2.每小時清理日志：```0find/var/log-name".log"-mtime+7-delete```每小時檢查日志文件，刪除7天前的文件。3.每周同步數(shù)據(jù)：```330/path/to/sync_script.sh```每周日早上3點同步數(shù)據(jù)。---標準答案及解析一、判斷題1.√2.√3.√4.√5.√6.×7.√8.√9.×10.×解析：6.`rsync`默認不覆蓋目標文件，需使用`-f`或`--force`。9.`crontab`會記錄執(zhí)行日志到`/var/log/cron`。10.`firewalld`默認端口為臨時端口（如65535），實際使用端口由服務(wù)決定。二、單選題1.D2.A3.A4.A5.B6.B7.A8.C9.B10.D解析：5.`systemctl`是`systemd`的命令，`service`是兼容模式。9.`ipaddr`是現(xiàn)代Linux的推薦命令，`ifconfig`已過時。三、多選題1.ABCD2.ABC3.ABCD4.ABC5.A