10.2. BIND 사용자 지정 로깅을 위한 SELinux 정책 확장

절차

1. 로그 디렉토리를 생성합니다.

   # mkdir -p /var/log/named
   # chown named:named /var/log/named
   # chmod 750 /var/log/named

   Copy to Clipboard Toggle word wrap

2. named_log_t SELinux 컨텍스트를 새 디렉터리 및 로그 파일에 할당합니다.

   # semanage fcontext -a -t named_log_t "/var/log/named(/.)?"*
   # restorecon -Rv /var/log/named

   Copy to Clipboard Toggle word wrap

3. BIND 서버를 다시 시작합니다.

   # systemctl restart named

   Copy to Clipboard Toggle word wrap