10.2. 为 BIND 自定义日志记录扩展 SELinux 策略

步骤

1. 创建日志目录：

   # mkdir -p /var/log/named
   # chown named:named /var/log/named
   # chmod 750 /var/log/named

2. 将 named_log_t SELinux 上下文分配给新目录和日志文件：

   # semanage fcontext -a -t named_log_t "/var/log/named(/.)?"*
   # restorecon -Rv /var/log/named

3. 重启 BIND 服务器：

   # systemctl restart named