7.3. Boolean

SELinux は実行するサービスに必要な最小限レベルのアクセスに基づいています。サービスの実行手段は複数あるため、サービスをどのように実行するのかを SELinux に指示する必要があります。次の Boolean を使って BIND の動作方法を SELinux に指示します。

named_write_master_zones: この Boolean を無効にすると、 named による named_zone_t タイプのラベルが付いたゾーンファイルやディレクトリへの書き込みが阻止されます。一般的には、 named はゾーンファイルへの書き込みを必要としません。ただし、第 2 サーバーなどがゾーンファイルへの書き込みを必要とする場合には、この Boolean を有効にして書き込み動作を許可します。