centos8でサービスが起動できません。

Question

####centos8でbindなどのサービスを起動しようとすると、以下のエラーで起動できません。

# cat /etc/centos-release
 >CentOS Linux release 8.1.1911 (Core)

# systemctl start named-chroot
# systemctl status named-chroot <以下表示結果を一部抜粋>
  >named.service: New main PID xxx does not belong to service, and PID file is not owned by root. Refusing.

以下に該当しそうな気がしますが、確認できませんでした。。
https://access.redhat.com/solutions/4420581

bind以外のサービス起動でも同様のエラーが出ますので、設定ファイルというよりはosのバージョンに起因するものと思われますが、分かりますでしょうか。

Comments

[mike2mike4]

バージョン関係ないです。権限の問題です。

[yukky1201]

起動済みのサービスをstartしたとかではないんですよね
起動状態が省略されてしまっているので不明ですが

Answer 1

UnitファイルのPIDFile行をコメントアウトするだけでも起動できました。

> vi /usr/lib/systemd/system/named.service
###以下をコメントアウト###
#PIDFile=/run/named/named.pid

「PID file is not owned by root. Refusing.」なので、そもそもPID fileが作成されないようにすれば事象は解決され、デフォルトのnamedユーザでも起動できるようになります。
どちらの方法が適切かは分かりませんが。

以下が参考になりました。
リンク内容
リンク内容

Answer 2

アドバイスいただいた皆さんありがとうございました。
結論としては、デフォルトのサービス起動ユーザ(named)ではサービス関連ディレクトリやファイルに対する権限が不足していたようでした。
以下手順で解決しました。

###以下を削除と追加(-uで実行ユーザ指定してるのがダメなよう)###
> vi /usr/lib/systemd/system/named.service
- ExecStart=/usr/sbin/named -u named -c ${NAMEDCONF} $OPTIONS
+ ExecStart=/usr/sbin/named -c ${NAMEDCONF} $OPTIONS

###設定ファイルをリロード###
> systemctl daemon-reload

###以下ディレクトリのownerをrootに変更###
> chown -R root:named /run/named/
> chown -R root:named /var/named/

###設定後、サービス起動###
> systemctl status named
● named.service - Berkeley Internet Name Domain (DNS)
   Loaded: loaded (/usr/lib/systemd/system/named.service; disabled; vendor preset: disabled)
   Active: active (running) since Thu 2020-05-07 14:42:17 UTC; 1s ago

ただ、「PID file is not owned by root. Refusing.」なのに、デフォルトの起動ユーザがnamedになっているのは腑に落ちていないです。。
何か理由があるとは思いますが、今の私には分かりませんでした。勉強します。

ちなみにbindのバージョンは以下です。

> named -v
BIND 9.11.4-P2-RedHat-9.11.4-26.P2.el8 (Extended Support Version) <id:7107deb>