Установка bind9

[Black Moon]

Ставил себе bind9 по http://sudouser.com/ustanovka-i-nastrojka-dns-servera-bind9-ubuntu-debian-howto.html

при запуске получаю

Код: [Выделить]

root@core-01:/etc/init.d# ./bind9 start
 * Starting domain name service... bind                                  [fail]

смотрю

Код: [Выделить]

cat /var/log/daemon.log | grep named

Mar 28 18:23:29 core-01 named[13501]: starting BIND 9.4.2-P2 -u bind -t /var/lib/named
Mar 28 18:23:29 core-01 named[13501]: found 1 CPU, using 1 worker thread
Mar 28 18:23:29 core-01 named[13501]: loading configuration from '/etc/bind/named.conf'
Mar 28 18:23:29 core-01 named[13501]: none:0: open: /etc/bind/named.conf: permission denied
Mar 28 18:23:29 core-01 named[13501]: loading configuration: permission denied
Mar 28 18:23:29 core-01 named[13501]: exiting (due to fatal error)


вроде нет доступа /etc/bind/named.conf
ставлю

Код: [Выделить]

chmod 777 /etc/bind/named.conf - но все равно

Код: [Выделить]

* Starting domain name service... bind                                  [fail]

Где здесь ошибка? Или все дело в apparmor.d?

[boomer666]

Этот монуал не рабочий!такая самая ошибка и уменя

[Просто Царь]

тема поднималась не раз. Вот например немного есть тут https://forum.ubuntu.ru/index.php?topic=56061.0
А так поисчи по форуму

[Nickollla]

Этот монуал не рабочий!такая самая ошибка и уменя

Мануал рабочий. У самого стоит по нему НО там не написано про apparmor он и не дает. надо настроить под новые пути бинда в apparmor

Вот как я отредоктировал:

/usr/sbin/named {
  #include <abstractions/base>
  #include <abstractions/nameservice>

  capability net_bind_service,
  capability setgid,
  capability setuid,
  capability sys_chroot,

  # /etc/bind should be read-only for bind
  # /var/lib/bind is for dynamically updated zone (and journal) files.
  # /var/cache/bind is for slave/stub data, since we're not the origin of it.
  # See /usr/share/doc/bind9/README.Debian.gz
  /chroot/named/etc/bind/** r,
  /var/lib/bind/** rw,
  /var/lib/bind/ rw,
  /chroot/named/var/cache/bind/** rw,
  /chroot/named/var/cache/bind/ rw,
  /chroot/named/dev/** r,
  # some people like to put logs in /var/log/named/
  /var/log/named/** rw,

  # dnscvsutil package
  /var/lib/dnscvsutil/compiled/** rw,

  /proc/net/if_inet6 r,
  /usr/sbin/named mr,
  /chroot/named/var/run/bind/run/named.pid w,
  # support for resolvconf
  /var/run/bind/named.options r,
}

Файлик находится в /etc/apparmor.d   называется usr.sbin.named
Вообщем надо только пути подредактировать в файле