https://ssl.opennet.dev/openforum/vsluhforumID1/89571.html Поставил bind9 на Ubuntu 10.04LTS (2.6.32-21)<br>Все работает, но не создаются файлы статистики<br>named.conf.options:<br>options {<br> directory "/var/cache/bind";<br> statistics-file "/tmp/named.stats";<br> memstatistics-file "/tmp/named.memstats";<br> ...<br>}<br>на /tmp права drwxrwxrwt<br>В логах есть ошибки типа<br>Aug 10 16:33:40 host kernel: [93118.555695] type=1503 audit(1281443620.363:16): operation="mknod" pid=8114 parent=1 profile="/usr/sbin/named" requested_mask="c::" denied_mask="c::" fsuid=104 ouid=104 name="/tmp/named.stats"<br>Как с этим бороться?<br> https://ssl.opennet.dev/openforum/vsluhforumID1/89571.html#2 Wed, 11 Aug 2010 08:11:28 GMT &gt;apparmor - отключить или исправить профайл для bind9 <br><br>спасибо за подсказку про apparmor<br>посмотрел профиль касаемо bind9 /etc/apparmor.d/usr.sbin.named<br>там есть такие строчки<br> # some people like to put logs in /var/log/named/ instead of having<br> # syslog do the heavy lifting.<br> /var/log/named/** rw,<br> /var/log/named/ rw,<br><br>Я так понял, это разрешает named писать в эту папку<br>заменил в named.conf.options<br> statistics-file "/var/log/named/named.stats";<br> memstatistics-file "/var/log/named/named.memstats";<br><br>перезапустил bind9, ошибки исчезли<br>надо не забыть дать права для bind для /var/log/named<br> https://ssl.opennet.dev/openforum/vsluhforumID1/89571.html#1 Wed, 11 Aug 2010 07:13:18 GMT apparmor - отключить или исправить профайл для bind9<br>