Menu Close

Red Hat Training

A Red Hat training course is available for Red Hat Enterprise Linux

17.4. 設定の例

17.4.1. Dynamic DNS

BIND を使用すると、ホストは DNS およびゾーンファイルのレコードを動的に更新できます。これは、ホストコンピューターの IP アドレスが頻繁に変更され、DNS レコードにリアルタイムの変更が必要な場合に使用されます。
動的 DNS で更新されるゾーンファイルには、/var/named/dynamic/ ディレクトリーを使用します。このディレクトリーに作成またはコピーされたファイルは、named による書き込みを許可する Linux パーミッションを継承します。このようなファイルに named_cache_t タイプのラベルが付けられるため、SELinux は named による書き込みを許可します。
/var/named/dynamic/ のゾーンファイルに named_zone_t タイプのラベルが付けられると、更新をマージする前に最初にジャーナルに書き込む必要があるため、動的 DNS 更新は一定期間成功しないことがあります。ジャーナルのマージの試行時に、ゾーンファイルに named_zone_t タイプのラベルが付けられると、以下のようなエラーがログに記録されます。 
named[PID]: dumping master file: rename: /var/named/dynamic/zone-name: permission denied
また、以下の SELinux 拒否メッセージがログに記録されます。 
setroubleshoot: SELinux is preventing named (named_t) "unlink" to zone-name (named_zone_t)
このラベルの問題を解決するには、root で restorecon ユーティリティーを使用します。 
~]# restorecon -R -v /var/named/dynamic