10.2. BIND カスタムロギング用の SELinux ポリシーの拡張

手順

1. ログディレクトリーを作成します。

   # mkdir -p /var/log/named
   # chown named:named /var/log/named
   # chmod 750 /var/log/named

2. 新しいディレクトリーとログファイルに named_log_t SELinux コンテキストを割り当てます。

   # semanage fcontext -a -t named_log_t "/var/log/named(/.*)?"
   # restorecon -Rv /var/log/named

3. BIND サーバーを再起動します。

   # systemctl restart named