紅帽RHCE系統(tǒng)管理考試考試時長：120分鐘滿分：100分紅帽RHCE系統(tǒng)管理考試試卷考核對象：IT行業(yè)從業(yè)者、系統(tǒng)管理員、Linux愛好者題型分值分布：-單選題（10題×2分）——20分-填空題（10題×2分）——20分-判斷題（10題×2分）——20分-簡答題（3題×4分）——12分-應(yīng)用題（2題×9分）——18分總分：100分一、單選題（每題2分，共20分）1.在RedHatEnterpriseLinux中，用于管理用戶和組的最主要命令是？A.`usermod`B.`groupadd`C.`passwd`D.`chage`參考答案：B2.以下哪個命令用于查看當(dāng)前系統(tǒng)的IP地址配置？A.`ifconfig`B.`ipaddr`C.`netstat`D.`route`參考答案：B3.在SSH配置中，`PermitRootLogin`選項設(shè)為`no`的主要目的是？A.禁止所有用戶遠(yuǎn)程登錄B.禁止root用戶通過SSH遠(yuǎn)程登錄C.強制使用密鑰認(rèn)證D.增加登錄超時時間參考答案：B4.以下哪個文件是RedHatEnterpriseLinux的系統(tǒng)啟動級別配置文件？A.`/etc/inittab`B.`/etc/sysconfig/init`C.`/etc/systemd/system.conf`D.`/etc/rc.d/rc.sysinit`參考答案：A5.在NFS（NetworkFileSystem）配置中，`/etc/exports`文件的作用是？A.配置防火墻規(guī)則B.指定哪些目錄可以共享C.設(shè)置NFS服務(wù)端口D.修改掛載點權(quán)限參考答案：B6.以下哪個命令用于壓縮文件并創(chuàng)建歸檔？A.`tar`B.`gzip`C.`zip`D.`compress`參考答案：A7.在SELinux中，`audit2allow`命令的主要用途是？A.禁用SELinuxB.生成自定義策略規(guī)則C.重啟系統(tǒng)服務(wù)D.查看日志文件參考答案：B8.以下哪個命令用于在Linux系統(tǒng)中查找文件？A.`find`B.`locate`C.`grep`D.`search`參考答案：A9.在DNS配置中，`/etc/resolv.conf`文件的作用是？A.配置本地DNS服務(wù)器B.存儲本機DNS查詢記錄C.設(shè)置域名解析順序D.管理域名轉(zhuǎn)發(fā)器參考答案：C10.以下哪個命令用于查看系統(tǒng)負(fù)載？A.`top`B.`vmstat`C.`ps`D.`loadavg`參考答案：A---二、填空題（每空2分，共20分）1.在Linux中，使用`________`命令可以查看當(dāng)前用戶的家目錄路徑。參考答案：`cd~`2.修改文件權(quán)限的命令是`________`，例如`chmod755file.txt`。參考答案：`chmod`3.SSH默認(rèn)使用的端口是________。參考答案：224.在iptables中，`-A`選項表示________（Append）。參考答案：追加規(guī)則到鏈末尾5.查看系統(tǒng)內(nèi)存使用情況的命令是`________`。參考答案：`free`6.SELinux的兩種模式是________和`permissive`。參考答案：`enforcing`7.使用`________`命令可以查看當(dāng)前網(wǎng)絡(luò)接口的MAC地址。參考答案：`iplink`8.在NFS中，`ro`選項表示________（Read-only）。參考答案：只讀9.查看進程CPU占用率的命令是`________`。參考答案：`top`10.修改用戶密碼的命令是`________`。參考答案：`passwd`---三、判斷題（每題2分，共20分）1.`sudo`命令允許用戶以其他用戶身份執(zhí)行命令，默認(rèn)配置文件是`/etc/sudoers`。參考答案：正確2.在Linux中，`/etc/fstab`文件用于配置系統(tǒng)啟動時自動掛載的文件系統(tǒng)。參考答案：正確3.`crontab`命令用于設(shè)置定時任務(wù)，但不會立即執(zhí)行。參考答案：正確4.`tar`命令可以同時壓縮和解壓文件，但需要使用不同的參數(shù)。參考答案：正確5.SELinux和AppArmor都是Linux的安全模塊，但SELinux更嚴(yán)格。參考答案：正確6.`netstat`命令可以查看系統(tǒng)端口監(jiān)聽情況，但無法顯示進程信息。參考答案：錯誤（`netstat`可以顯示進程信息）7.在DNS中，`A`記錄用于將域名解析為IPv6地址。參考答案：錯誤（`A`記錄解析為IPv4地址）8.`iptables`和firewalld都是Linux的防火墻工具，但firewalld基于Netfilter。參考答案：錯誤（firewalld不基于Netfilter）9.使用`chown`命令可以修改文件的所有者和組，但無法修改權(quán)限。參考答案：錯誤（`chown`可以修改權(quán)限）10.`man`命令用于查看命令手冊，但無法搜索多個關(guān)鍵詞。參考答案：錯誤（`man`支持關(guān)鍵詞搜索）---四、簡答題（每題4分，共12分）1.簡述SELinux的`enforcing`和`permissive`模式的區(qū)別。答案：-`enforcing`模式：強制執(zhí)行SELinux策略，違反策略的行為會被阻止。-`permissive`模式：僅記錄違反策略的行為，不會阻止操作。2.如何配置靜態(tài)IP地址？需要修改哪些文件？答案：-修改`/etc/sysconfig/network-scripts/ifcfg-eth0`文件（假設(shè)網(wǎng)卡為eth0）。-添加或修改以下內(nèi)容：```BOOTPROTO=noneIPADDR=00NETMASK=GATEWAY=```3.解釋NFS共享目錄的`ro`和`rw`選項的含義。答案：-`ro`（Read-only）：客戶端只能讀取共享目錄，不能寫入。-`rw`（Read-write）：客戶端可以讀取和寫入共享目錄。---五、應(yīng)用題（每題9分，共18分）1.某公司需要配置一臺RedHat服務(wù)器作為DNS服務(wù)器，要求：-主機名為``，IP地址為`0`。-解析``和``到`0`。-配置正向和反向查找區(qū)域。答案：-編輯`/etc/named.conf`：```zone""{typemaster;file"/etc/named/zones/";};zone"1.168.192."{typemaster;file"/etc/named/zones/db.192.168.1";};```-創(chuàng)建`/etc/named/zones/`：```$TTL604800@INSOA..(2023100101;Serial604800;Refresh86400;Retry2419200;Expire604800);NegativeCacheTTL@INNS.dnsINA0wwwINA0mailINA0```-創(chuàng)建`/etc/named/zones/db.192.168.1`：```$TTL604800@INSOA..(2023100101;Serial604800;Refresh86400;Retry2419200;Expire604800);NegativeCacheTTL@INNS.10INPTR.20INPTR.20INPTR.```-重啟named服務(wù)：`systemctlrestartnamed`。2.某用戶需要通過SSH密鑰登錄服務(wù)器，但遇到權(quán)限問題，如何排查和解決？答案：-檢查`/etc/ssh/sshd_config`文件中是否有`PubkeyAuthenticationyes`和`AuthorizedKeysFile.ssh/authorized_keys`。-確認(rèn)用戶的私鑰文件（如`~/.ssh/id_rsa`）和公鑰文件（`~/.ssh/id_rsa.pub`）是否存在。-使用`ssh-keygen`生成密鑰對（如果不存在）。-將公鑰內(nèi)容復(fù)制到服務(wù)器的`~/.ssh/authorized_keys`文件中。-檢查SELinux是否阻止SSH登錄（使用`ausearch-mavc`查看日志）。-重啟SSH服務(wù)：`systemctlrestartsshd`。---標(biāo)準(zhǔn)答案及解析一、單選題1.B-`groupadd`是創(chuàng)建用戶組的命令，其他選項功能不同。2.B-`ipaddr`是現(xiàn)代Linux系統(tǒng)推薦的查看IP地址命令。3.B-`PermitRootLoginno`禁止root用戶通過SSH登錄，增強安全性。4.A-`/etc/inittab`是傳統(tǒng)系統(tǒng)的啟動級別配置文件。5.B-`/etc/exports`定義了哪些目錄可以共享及權(quán)限。6.A-`tar`命令用于打包和解包文件，其他選項是壓縮工具。7.B-`audit2allow`根據(jù)audit日志生成SELinux策略規(guī)則。8.A-`find`命令用于在文件系統(tǒng)中查找文件。9.C-`/etc/resolv.conf`存儲當(dāng)前DNS服務(wù)器查詢順序。10.A-`top`命令實時顯示系統(tǒng)進程和資源使用情況。二、填空題1.`cd~`-`cd~`直接進入當(dāng)前用戶的家目錄。2.`chmod`-`chmod`用于修改文件權(quán)限，其他命令功能不同。3.22-SSH默認(rèn)端口為22，其他端口是其他服務(wù)的端口。4.追加規(guī)則到鏈末尾-`-A`表示將規(guī)則添加到防火墻鏈的末尾。5.`free`-`free`命令顯示系統(tǒng)內(nèi)存使用情況。6.`enforcing`-SELinux有兩種模式：`enforcing`和`permissive`。7.`iplink`-`iplink`顯示網(wǎng)絡(luò)接口狀態(tài)，包括MAC地址。8.只讀-`ro`表示共享目錄為只讀模式。9.`top`-`top`命令顯示進程CPU和內(nèi)存占用率。10.`passwd`-`passwd`用于修改當(dāng)前用戶的密碼。三、判斷題1.正確-`sudo`是提升權(quán)限的命令，配置文件在`/etc/sudoers`。2.正確-`/etc/fstab`用于自動掛載文件系統(tǒng)。3.正確-`crontab`設(shè)置定時任務(wù)，不會立即執(zhí)行。4.正確-`tar`可以同時壓縮和解包文件。5.正確-SELinux比AppArmor更嚴(yán)格。6.錯誤-`netstat`可以顯示監(jiān)聽端口對應(yīng)的進程。7.錯誤-`A`記錄解析為IPv4地址，`AAAA`記錄解析IPv6。8.錯誤-firewalld不基于Netfilter，而是基于iptables。9.錯誤-`chown`可以同時修改所有者和權(quán)限。10.錯誤-`man`支持關(guān)鍵詞搜索，如`man-kssh`。四、簡答題1.SELinux的`enforcing`和`permissive`模式區(qū)別-`enforcing`：強制執(zhí)行SELinux策略，違反策略的行為會被阻止。