Как настроить SELinux для bind9?

Question

[WSGlebKavash]

Поднял контроллер домена на Red Hat Enterprice Linux (это отдельная тема, могу в комментариях рассказать). Однако bind9 запустился только после setenforce 0.
Как подружить SELinux и bind?

Answer 1

[Олег Волков]

Если ставишь всё из коробки, то все полиси прописываются правильно, и всё работает. Если чуть-чуть поменял, то может не сработать. Из универсальных пилюль:
# restorecon -r /etc /var
Иногда нужно включить booleans. ( man setsebool ).

# getsebool  -a | grep named
named_tcp_bind_http_port --> off
named_write_master_zones --> on