2026年紅帽RHCE認證實踐操作題及答案考試時長：120分鐘滿分：100分試卷名稱：2026年紅帽RHCE認證實踐操作題及答案考核對象：紅帽認證工程師（RHCE）備考學員題型分值分布：-判斷題（總共10題，每題2分）總分20分-單選題（總共10題，每題2分）總分20分-多選題（總共10題，每題2分）總分20分-案例分析（總共3題，每題6分）總分18分-論述題（總共2題，每題11分）總分22分總分：100分---一、判斷題（每題2分，共20分）1.在RedHatEnterpriseLinux中，`firewalld`服務(wù)默認使用`iptables`作為后端防火墻。2.使用`dnf`安裝軟件包時，`--best`選項會自動選擇最高版本的軟件包。3.在Linux系統(tǒng)中，`sudo`命令必須配置在`/etc/sudoers`文件中才能生效。4.使用`systemd`管理服務(wù)時，`systemctlstartservice-name`命令可以啟動任何類型的服務(wù)。5.在網(wǎng)絡(luò)配置中，`bridge`設(shè)備可以同時連接多個物理網(wǎng)卡，并橋接不同VLAN的流量。6.使用`rsync`同步文件時，`-a`選項等同于`-rlptgoD`的所有參數(shù)。7.在SELinux中，`permissive`模式會記錄安全策略違規(guī)行為，但不會阻止操作。8.使用`iptables`設(shè)置默認拒絕所有入站流量時，應(yīng)添加`-PINPUTDROP`規(guī)則。9.在KVM虛擬化中，`libvirt`可以通過`qemu-img`命令管理磁盤鏡像。10.使用`crontab`定時任務(wù)時，`/5`表示每5分鐘執(zhí)行一次任務(wù)。二、單選題（每題2分，共20分）1.以下哪個命令可以查看當前系統(tǒng)的IP地址配置？A.`ipaddr`B.`ifconfig`C.`netstat-r`D.`route-n`2.在SELinux中，`target`表示安全策略的哪個部分？A.策略規(guī)則B.策略類型C.策略目標D.策略上下文3.使用`iptables`進行端口轉(zhuǎn)發(fā)時，以下哪個鏈是正確的？A.`FORWARD`B.`INPUT`C.`OUTPUT`D.`POSTROUTING`4.在`dnf`配置中，`[main]`部分通常包含哪些內(nèi)容？A.軟件倉庫URLB.用戶密碼C.磁盤分區(qū)表D.SELinux策略5.使用`systemd`管理服務(wù)時，`systemctlstatusservice-name`命令會顯示什么信息？A.服務(wù)版本B.服務(wù)狀態(tài)C.日志內(nèi)容D.配置文件路徑6.在網(wǎng)絡(luò)配置中，`STP`協(xié)議主要用于解決什么問題？A.IP地址沖突B.網(wǎng)絡(luò)環(huán)路C.DNS解析D.路由黑洞7.使用`rsync`同步文件時，`-v`選項的作用是什么？A.壓縮傳輸B.顯示詳細信息C.忽略大小寫D.跳過已存在的文件8.在KVM虛擬化中，`virshlist--all`命令會顯示什么？A.活躍虛擬機B.所有虛擬機（包括已停止的）C.物理網(wǎng)卡信息D.磁盤鏡像列表9.使用`crontab`定時任務(wù)時，`02`表示什么時間執(zhí)行？A.每天凌晨2點B.每隔2小時C.每月2號D.每周2號10.在SELinux中，`audit`模式會做什么？A.啟用所有安全策略B.記錄安全事件C.禁用安全策略D.重置安全上下文三、多選題（每題2分，共20分）1.以下哪些命令可以管理`firewalld`服務(wù)？A.`firewall-cmd`B.`systemctl`C.`iptables`D.`nftables`2.在SELinux中，以下哪些模式是可用的？A.`enforcing`B.`permissive`C.`disabled`D.`audit`3.使用`iptables`進行端口轉(zhuǎn)發(fā)時，需要哪些鏈和規(guī)則？A.`FORWARD`鏈B.`INPUT`鏈C.`-mconntrack`模塊D.`-jACCEPT`目標4.在`dnf`配置中，以下哪些選項可以用于倉庫管理？A.`baseurl`B.`enabled`C.`gpgcheck`D.`exclude`5.使用`systemd`管理服務(wù)時，以下哪些命令是常用的？A.`systemctlstart`B.`systemctlstop`C.`systemctlrestart`D.`systemctlenable`6.在網(wǎng)絡(luò)配置中，以下哪些設(shè)備可以用于負載均衡？A.`loadbalancer`B.`router`C.`switch`D.`firewall`7.使用`rsync`同步文件時，以下哪些選項是常用的？A.`-a`B.`-z`C.`-v`D.`-r`8.在KVM虛擬化中，以下哪些工具是常用的？A.`libvirt`B.`virt-manager`C.`qemu-kvm`D.`bridge`9.使用`crontab`定時任務(wù)時，以下哪些格式是正確的？A.`command`B.`0012command`C.`/5command`D.`/path/to/command`10.在SELinux中，以下哪些文件類型是常見的？A.`httpd_t`B.`samba_t`C.`user_t`D.`system_t`四、案例分析（每題6分，共18分）案例1：某公司使用RedHatEnterpriseLinux8部署Web服務(wù)器，需要配置防火墻允許80端口和443端口訪問，同時禁止其他所有入站流量。請寫出相應(yīng)的`firewalld`命令和`iptables`規(guī)則。案例2：某系統(tǒng)管理員需要使用`rsync`將`/var/log`目錄下的日志文件同步到遠程服務(wù)器的`/backup`目錄，要求僅同步修改過的文件，并保留文件權(quán)限和所有者信息。請寫出相應(yīng)的`rsync`命令。案例3：某公司使用KVM部署了3臺虛擬機，需要將它們連接到同一個橋接網(wǎng)絡(luò)，并配置網(wǎng)絡(luò)bonding以提高冗余性。請寫出相應(yīng)的網(wǎng)絡(luò)配置步驟。五、論述題（每題11分，共22分）論述1：請詳細說明SELinux的三個主要模式（`enforcing`、`permissive`、`disabled`）的工作原理和適用場景。論述2：請闡述`systemd`的優(yōu)勢和缺點，并說明如何使用`systemd`管理服務(wù)的常用命令。---標準答案及解析一、判斷題1.√2.√3.√4.√5.√6.√7.√8.√9.√10.√解析：1.`firewalld`默認使用`iptables`作為后端，但可以通過配置切換。2.`--best`選項會自動選擇最高版本的軟件包。3.`sudo`需要配置在`/etc/sudoers`文件中才能生效。4.`systemctlstart`可以啟動任何類型的服務(wù)，前提是服務(wù)已安裝并配置。5.`bridge`設(shè)備可以橋接不同VLAN的流量，常用于網(wǎng)絡(luò)聚合。6.`-a`選項等同于`-rlptgoD`，用于遞歸同步。7.`permissive`模式記錄違規(guī)行為但不阻止操作。8.默認拒絕所有入站流量應(yīng)添加`-PINPUTDROP`。9.`libvirt`管理磁盤鏡像，`qemu-img`用于操作鏡像文件。10.`/5`表示每5分鐘執(zhí)行一次任務(wù)。二、單選題1.A2.C3.A4.A5.B6.B7.B8.B9.A10.B解析：1.`ipaddr`查看IP地址配置，`ifconfig`已過時。2.`target`是SELinux策略的目標部分。3.端口轉(zhuǎn)發(fā)需在`FORWARD`鏈配置。4.`[main]`部分包含軟件倉庫URL等配置。5.`systemctlstatus`顯示服務(wù)狀態(tài)。6.STP協(xié)議用于防止網(wǎng)絡(luò)環(huán)路。7.`-v`選項顯示詳細信息。8.`virshlist--all`顯示所有虛擬機。9.`02`表示每天凌晨2點。10.`audit`模式記錄安全事件。三、多選題1.AB2.ABC3.AD4.ABCD5.ABCD6.AB7.ABCD8.ABC9.ABCD10.ABCD解析：1.`firewalld-cmd`和`systemctl`管理`firewalld`。2.SELinux有`enforcing`、`permissive`、`disabled`三種模式。3.端口轉(zhuǎn)發(fā)需`FORWARD`鏈和`-jACCEPT`目標。4.`[main]`部分包含`baseurl`、`enabled`、`gpgcheck`等配置。5.`systemd`常用命令包括`start`、`stop`、`restart`、`enable`。6.`loadbalancer`和`router`可用于負載均衡。7.`rsync`常用選項包括`-a`、`-z`、`-v`、`-r`。8.`libvirt`、`virt-manager`、`qemu-kvm`是KVM常用工具。9.`crontab`定時任務(wù)格式包括`command`等。10.SELinux常見文件類型包括`httpd_t`、`samba_t`等。四、案例分析案例1：`firewalld`命令：```bashfirewall-cmd--permanent--add-port=80/tcpfirewall-cmd--permanent--add-port=443/tcpfirewall-cmd--reload````iptables`規(guī)則：```bashiptables-PINPUTDROPiptables-AINPUT-ptcp--dport80-jACCEPTiptables-AINPUT-ptcp--dport443-jACCEPT```解析：`firewalld`通過`--permanent`添加端口并重載配置。`iptables`設(shè)置默認拒絕，并允許80和443端口。案例2：```bashrsync-avz/var/log/user@remote-server:/backup/```解析：`-a`保留權(quán)限和所有者，`-v`顯示詳細信息，`-z`壓縮傳輸。案例3：1.創(chuàng)建橋接網(wǎng)絡(luò)：```bashiplinkaddnamebr0typebridgeiplinksetdeveth0masterbr0iplinksetdeveth1masterbr0iplinksetbr0up```2.配置bonding：```bashcat<<EOF>/etc/sysconfig/network-scripts/ifcfg-bond0DEVICE=bond0BOOTPROTO=noneONBOOT=yesTYPE=EthernetBONDINGBOOTPROTO=noneBONDINGMODE=active-backupBONDINGSLAVE0=eth0BONDINGSLAVE1=eth1EOF`