Linux
為什麼bind9在777時因權限被拒絕錯誤而拒絕連接
這些問題沒有幫助:
https://askubuntu.com/questions/172030/how-to-allow-bind-in-app-armor
我想開始
bind9
並看到它給出的權限被拒絕syslog
如下:Feb 8 09:37:24 aname named[27278]: automatic empty zone: A.E.F.IP6.ARPA Feb 8 09:37:24 aname named[27278]: automatic empty zone: B.E.F.IP6.ARPA Feb 8 09:37:24 aname named[27278]: automatic empty zone: 8.B.D.0.1.0.0.2.IP6.ARPA Feb 8 09:37:24 aname named[27278]: command channel listening on 127.0.0.1#953 Feb 8 09:37:24 aname named[27278]: command channel listening on ::1#953 Feb 8 09:37:24 aname named[27278]: isc_stdio_open '/var/log/bind9/query.log' failed: permission denied Feb 8 09:37:24 aname named[27278]: configuring logging: permission denied Feb 8 09:37:24 aname named[27278]: loading configuration: permission denied Feb 8 09:37:24 aname named[27278]: exiting (due to fatal error) Feb 8 09:37:24 aname kernel: [1984823.682079] type=1400 audit(1454924244.439:45): apparmor="DENIED" operation="open" profile="/usr/sbin/named" name="/var/log/bind9/query.log" pid=27279 comm="named" requested_mask="c" denied_mask="c" fsuid=109 ouid=0
為什麼
permission error
當它是 777 時它會給出?我想可能是由於
zones
目錄,所以我也檢查了它:4 drwxr-sr-x 2 root root 4096 Feb 7 18:45 zones
我檢查了區域文件,
/usr/sbin/named-checkconf
但在終端上沒有列印出錯誤。內容
bind9
:4 -rw-r--r-- 1 root root 2389 Jan 18 14:04 bind.keys 4 -rw-r--r-- 1 root root 237 Jan 18 14:04 db.0 4 -rw-r--r-- 1 root root 271 Jan 18 14:04 db.127 4 -rw-r--r-- 1 root root 237 Jan 18 14:04 db.255 4 -rw-r--r-- 1 root root 353 Jan 18 14:04 db.empty 4 -rw-r--r-- 1 root root 270 Jan 18 14:04 db.local 4 -rw-r--r-- 1 root root 3048 Jan 18 14:04 db.root 4 -rw-r--r-- 1 root bind 464 Feb 7 17:56 named.conf 4 -rw-r--r-- 1 root bind 490 Jan 18 14:04 named.conf.default-zones 4 -rw-r--r-- 1 root bind 333 Feb 7 18:47 named.conf.local 4 -rw-r--r-- 1 root bind 455 Feb 7 18:33 named.conf.options 4 -rw-r--r-- 1 root bind 890 Feb 7 13:22 named.conf.options.bak 4 -rw-r----- 1 bind bind 77 Feb 7 13:22 rndc.key 4 drwxr-sr-x 2 root root 4096 Feb 7 18:45 zones 4 -rw-r--r-- 1 root root 1317 Jan 18 14:04 zones.rfc1918
編輯2:
ls -las /var/lib/bind/
輸出:4 -rw-r--r-- 1 root root 53 Feb 7 13:22 bind9-default.md5sum
編輯3:
我有
apparmor
,這是否與文件權限混淆?這個問題幾乎解決了我的問題:
https ://askubuntu.com/questions/469866/bind-fatal-error-cant-open-custom-log
有些目錄不存在,所以我創建了它們。並且路徑
named.conf.options
錯誤,我將它們更正以指向存在的文件。問題解決了!
您的輸出中有錯誤:
Feb 8 09:37:24 aname kernel: [1984823.682079] type=1400 audit(1454924244.439:45): apparmor="DENIED" operation="open" profile="/usr/sbin/named" name="/var/log/bind9/query.log" pid=27279 comm="named" requested_mask="c" denied_mask="c" fsuid=109 ouid=0
添加一個
/var/log/bind9/query.log rw,
Stanza to
/etc/apparmor.d/usr.sbin.named
,重新啟動 apparmor 並綁定服務,你就可以開始了。並恢復對日誌文件的文件系統權限。
只需更改文件的所有權:
chown bind:bind /var/log/bind9/query.log