Por que o bind não pode gravar (log) no arquivo?

Question

RESOLVIDO: adicionar /etc/bind/rndc.key resolveu o problema.

U16. Estou configurando o log no meu servidor mestre local. Aqui está o meu named.conf.options :

logging {
    channel lan_channel {
        file "/var/log/named.log" versions 3 size 100m;
        print-time yes;
        print-category yes;
        print-severity yes;
        severity debug;
    };
    category general {
        lan_channel;
    };
};

Permissões no arquivo de log:

-rwxrwxrwx 1 bind bind 0 Jan 16 15:32 /var/log/named.log

bind errs mesmo nesse arquivo gravável pelo mundo.

systemctl restart bind9
systemctl status bind9 -l
... isc_stdio_open '/var/log/named.log' failed: permission denied

Ficaria grato se alguém mostrasse como resolver o problema. Obrigado.