...pudding - diary

_ [Software] SELinux って難しい

CentOS 6.0 を導入して標準の機能をなるべく損なわずに設定してみようとしてる。

SELinux が有効になってて、いろいろなところにアクセス制御がかかってる。

ここに bind を入れて動作させたところ、別に立ててある DHCP からの update を受け付けてくれない。

ログを見てると、jnl ファイルにアクセスできないというのだ。

ファイルやディレクトリのパーミッションは問題なさそう。

何だろうと思ってるとどうやら SELinux を有効にしてあるためこのようになるらしい。

SELinux の named_write_master_zones が off になってる。

# setsebool -P named_write_master_zones 1

これでおk