求助！bind的logging出現(xiàn)permission denied問(wèn)題

tianqi2005

named.conf里的logging部分配置如下
logging {
      channel warning
  { file "dns_warnings" versions 3 size 1240k;
      severity warning;
      print-category yes;
      print-severity yes;
   print-time yes;
     };
      channel general_dns
    { file "dns_logs" versions 3 size 1240k;
       severity info;
      print-category yes;
    print-severity yes;
       print-time yes;
    };
      category default { warning; };
     category queries { general_dns; };
};

因?yàn)槭褂昧薱hroot.所以在/var/named/chroot/var/named下新建了dns_warnings和dns_logs兩個(gè)文件
權(quán)限如下
-rwxrw-rw-   1 named named    0  2月  6 11:34 dns_logs
-rwxrw-rw-   1 named named    0  2月  6 11:33 dns_warnings
named啟動(dòng)成功。

但是message里提示
Feb  6 11:45:37 www named[4879]: logging channel 'warning' file 'dns_warnings': permission denied
Feb  6 11:45:37 www named[4879]: logging channel 'general_dns' file 'dns_logs': permission denied

日志不能使用，請(qǐng)教高手那里出錯(cuò)了。是權(quán)限設(shè)置的問(wèn)題嗎？

[ 本帖最后由 tianqi2005 于 2006-2-6 12:02 編輯 ]

ailms

因?yàn)槟愕?file 是使用相對(duì)路徑，所以首先要確定 named 用戶的 $HOME 是什么，named 用戶是否對(duì)該目錄有寫(xiě)權(quán)限

tianqi2005

原帖由 ailms 于 2006-2-6 15:11 發(fā)表
因?yàn)槟愕?file 是使用相對(duì)路徑，所以首先要確定 named 用戶的 $HOME 是什么，named 用戶是否對(duì)該目錄有寫(xiě)權(quán)限

在options里有了 directory "/var/named"; 所以$HOME應(yīng)該是在/var/named/chroot/var/named下面。因?yàn)閆ONE中的文件也都在下面，都沒(méi)有問(wèn)題。named 文件夾的屬性是
drwxr-x---  4 root named 4096  2月  6 11:34 named
改成
drwxr-x---  4 named named 4096  2月  6 11:34 named
問(wèn)題也沒(méi)解決，還是permission denied

microchu

把  
     file "dns_warnings" versions 3 size 1240k;
改成
     file "chroot/var/named/dns_warnings" versions 3 size 1240k;
試試

ailms

原帖由 tianqi2005 于 2006-2-7 11:14 發(fā)表


在options里有了 directory "/var/named"; 所以$HOME應(yīng)該是在/var/named/chroot/var/named下面。因?yàn)閆ONE中的文件也都在下面，都沒(méi)有問(wèn)題。named 文件夾的屬性是
drwxr-x---  4 root named 4096   ...

lz 有沒(méi)有修改 /etc/passwdd 中named 用戶的 HOME 目錄呢？默認(rèn)的 directory 都是 /var/named；

你應(yīng)該確保 ~named 是 /var/named/chroot/var/named 且 named 具有寫(xiě)權(quán)限，這樣 named 才能

在其下面創(chuàng)建日志文件。如果 ~named 不是 /var/named/chroot/var/named ，你改了 owner 又有什么用呢？

tianqi2005

原帖由 microchu 于 2006-2-7 11:37 發(fā)表
把  
     file "dns_warnings" versions 3 size 1240k;
改成
     file "chroot/var/named/dns_warnings" versions 3 size 1240k;
試試

改了之后，提示該文件找不到了。
原先只是提示沒(méi)有權(quán)限。

我都把/var/named/chroot/var/named和里面的兩個(gè)日志文件。的權(quán)限改成777了。還是沒(méi)有用。
是不是文件的組和所有者的問(wèn)題。
現(xiàn)在的是named:named

網(wǎng)中人

SeLinux 的關(guān)係??

tianqi2005

原帖由 網(wǎng)中人 于 2006-2-9 13:42 發(fā)表
SeLinux 的關(guān)係??

謝謝，的確是SeLinux的問(wèn)題，在“安全級(jí)別”里設(shè)置了就可以了。