bind: data / named.run permissão negada

Question

Acabei de instalar o Fedora 23 e o bind-9.10 e a instalação padrão não funciona. Eu criei apenas um arquivo de zona (que foi aprovado pelo processo de verificação de sintaxe), mas esse erro não está relacionado a nenhum dado de zona que eu criei:

Jan 05 08:05:09 localhost.localdomain named[5786]: isc_file_isplainfile 'data/named.run' failed: permission denied
Jan 05 08:05:09 localhost.localdomain named[5786]: configuring logging: permission denied
Jan 05 08:05:09 localhost.localdomain named[5786]: loading configuration: permission denied
Jan 05 08:05:09 localhost.localdomain named[5786]: exiting (due to fatal error)

estas são as permissões nos seguintes diretórios:

[root@localhost named]# ls -dl /var/named
drwxr-x---. 5 root named 4096 Jan  5 07:58 /var/named
[root@localhost named]# ls -dl /var/named/data
drwxrwx---. 2 named named 4096 Dec 16 12:15 /var/named/data
[root@localhost named]# 

o diretório / var / named / data está vazio.

o strace mostra o mesmo erro:

[pid  5794] open("/dev/random", O_RDONLY|O_NONBLOCK) = 10
[pid  5794] fcntl(10, F_GETFL)          = 0x8800 (flags O_RDONLY|O_NONBLOCK|O_LARGEFILE)
[pid  5794] fcntl(10, F_SETFL, O_RDONLY|O_NONBLOCK|O_LARGEFILE) = 0
[pid  5794] stat("data/named.run", 0x7f04aaf72630) = -1 EACCES (Permission denied)

Eu esperava que na instalação padrão não houvesse tais erros, como a configuração de permissões de diretório. Qual é o problema aqui?

Este é o meu arquivo /etc/named.conf:

//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

options {
    listen-on port 53 { 127.0.0.1; 192.168.0.14; };
    listen-on-v6 port 53 { ::1; };
    directory       "/var/named";
    dump-file       "/var/named/data/cache_dump.db";
    statistics-file "/var/named/data/named_stats.txt";
    memstatistics-file "/var/named/data/named_mem_stats.txt";
    allow-query     { localhost; };

    /* 
     - If you are building an AUTHORITATIVE DNS server, do NOT enable recursion.
     - If you are building a RECURSIVE (caching) DNS server, you need to enable 
       recursion. 
     - If your recursive DNS server has a public IP address, you MUST enable access 
       control to limit queries to your legitimate users. Failing to do so will
       cause your server to become part of large scale DNS amplification 
       attacks. Implementing BCP38 within your network would greatly
       reduce such attack surface 
    */
    recursion yes;

    dnssec-enable yes;
    dnssec-validation yes;

    /* Path to ISC DLV key */
    bindkeys-file "/etc/named.iscdlv.key";

    managed-keys-directory "/var/named/dynamic";

    pid-file "/run/named/named.pid";
    session-keyfile "/run/named/session.key";

    /* https://fedoraproject.org/wiki/Changes/CryptoPolicy */
    include "/etc/crypto-policies/back-ends/bind.config";
};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

zone "." IN {
    type hint;
    file "named.ca";
};


zone "supervisedchat.com" {
    type master;
    file "/var/named/supervisedchat.dns";  # 10.128.0.0/16 subnet
};
zone "0.168.192.in-addr.arpa" {
    type master;
    file "/var/named/supervisedchat.rev";  # 10.128.0.0/16 subnet
};

include "/etc/named.rfc1912.zones";
include "/etc/named.root.key";

[root@localhost named]# 

    

Answer 1

Você sabe onde o named ou o bind está tentando criar "data / named.run"?

Tente

logging {
    channel default_debug {
            file "/var/named/data/named.run";
            severity dynamic;
    };
};

Sem um caminho absoluto, o named está tentando acessar data / named.run no cwd.

    

Answer 2

Você está mostrando permissões para pasta / var / named / data, mas não suas permissões de conteúdo. Existe talvez o seu problema?