Pemisson denied al reiniciar dhcp3

Hola, sigo con mis dudas cuya respuesta no encuentro ni por google (inglés o castellano), ni por otros foros.... a ver si alguien sabe cómo solucionar esto!

He instalado el dhcp3-server, está todo configurado bien, pero al reiniciarlo ( sudo /etc/init.d/dhcp3-server restart) me sale el siguiente mensaje:
Cant'n open /etc/bind/rndc.key : permisson denied

He hecho un ls -ls rndc.key y me sale lo siguiente:
4 -rw-r--r-- 1 bind bind 77 fecha hora rndc.key

He probado a cambiarle los permisos varias veces:
chmod 755 rndc.key
chmod 777 rndc.key

Y también a cambiarle de propietario a root.

He añadido el usuario dhcp al grupo bind.


Por cierto, he leido en un foro en inglés que debe de haber un bug con ese archivo, pero no he conseguido enterarme ni cual es el problema, ni cual es la solución....

Espero vuestra ayuda!! Gracias!!

Deshabilitando AppArmor el problema desaparece.
añadiendo estas dos líneas al perfil dhcp3: / etc/apparmor.d/usr.sbin.dhcpd3 podrás reiniciar dhcp3 sin errores(creo)

/ etc / bind / r,
/ etc / bind / ** r,

Cambio de menor importancia a / etc/apparmor.d/usr.sbin.dhcpd3:

/ Etc / bind / RW,
/ Etc / bind / ** rw,

Esto permite las actualizaciones dinámicas a los archivos de zona DNS .

Cambiar el propietario y los permisos de archivos en el archivo rndc.key : se unen a la raíz: bind y-rw-r --- r -.

sudo chown root: bind / etc / bind / rndc.key
sudo chmod 644 / etc / bind / rndc.key

Se cambia el grupo "dhcpd" para rndc.key

sudo chgrp dhcpd / etc / bind / rndc.key

De esta manera el archivo de la clave no es legible por todo el mundo.

El culpable del problema....al descargar el código fuente de dhcp3 usando apt-get, se encuentran dos parches ofensivos en el directorio de origen:

debian / patches / droppriv.dpatch
debian / patches / deroot-server.dpatch

El segundo parche va a cambiar el identificador de usuario efectivo y el ID de grupo efectivo del proceso del servidor dhcpd y dhcpd, respectivamente, lo que significa que incluso si el dhcpd se lanzó como root, el programa actuará como si se hubiera puesto en marcha por el usuario dhcpd. Por lo tanto, lo mejor que puedes hacer es configurar los dueños del archivo rndc.key para el usuario y el grupo se unen dhcpd y que les permita leer el archivo solamente (es decir, chmod bind.dhcpd / etc / bind / rndc.key; chmod 440 / etc / bind / rndc.key).