第1章 BIND DNS サーバーの設定

change-root 環境を使用せずに named サービスを実行します。この場合、enforcing モードの SELinux により、既知の BIND セキュリティー脆弱性の悪用を防ぎます。Red Hat Enterprise Linux (RHEL) は、デフォルトで enforcing モードの SELinux を使用します。

named-chroot サービスを change-root 環境で実行します。

change-root 機能を使用すると、プロセスとそのサブプロセスのルートディレクトリーを / ディレクトリーとは異なるディレクトリーに設定できます。named-chroot サービスを開始すると、BIND はそのルートディレクトリーを /var/named/chroot/ に切り替えます。その結果、このサービスは mount --bind コマンドを使用して、/etc/named-chroot.files にリストされているファイルとディレクトリーを /var/named/chroot/ で使用できるようにします。プロセスは /var/named/chroot/ の外にあるファイルにはアクセスできなくなります。