皆さんこのログに悩まされたのではないでしょうか。

権威DNSサーバ（ネームサーバ）であるnsdを使った時、nsd.logの所有権をnsd:nsdにしても拒否られるという。

seesaaブログ、コードブロックに滅茶苦茶弱いからそろそろちゃんとしたい・・・

の箇所を

に変えてください。

そして

sudo systemctl daemon-reload

nsdのサービスファイルはとにかく項目が多くて、ProtectとかPrivateとか書いてある奴を総当たりでつっかかって、ようやく突き止めた。

offにするとエラーは出ないが出力されないらしい。うちの環境じゃ検証してないけど。

次に、logファイルのパーミッション。うちの環境だと

に設定しているが、パーミッションはこんな感じ

これについても自分でよく分かってないため危険因子と言ったのだが、

パーミッションが「644」でも「664」でもPermission deniedになるのである。「666」じゃないと通らない。

結局よく分からないことだらけなので、応急処置的な感じで。これに苦しんでる人結構いるっぽいんだけど情報が無かったので共有を。

試したこととして、別ディレクトリへの書き込み。

「/etc/nsd」とか「/tmp」とか、書き込めるんだよね。「/var/log」だけこのサービスファイル編集とかしないとダメだった。なんで。

それと、私が最初に疑ったのがapparmorの存在。

nsdを開発しているNLnet labsが出しているフルリゾルバ「Unbound」では、ログファイルをapparmorのホワイトリストに追加しておかないと出力できないという経験があった。

なのでnsdもあるんじゃね？と思って探した

したら、nsdは無かった・・・

おわり。