не получается настроить DNS 9.6.1

Проверь права на директорию, должно быть примерно так:

[root@ns2 var]# getfacl ./named # file: named # owner: named # group: named user::rwx group::r-x other::---

[root@ns1 var]# [root@horsebackup named]# ls -l drwxr-xr-x 2 named named 96 15 2004 dev drwxr-xr-x 2 named named 232 15 2004 etc drwxr-xr-x 2 named named 48 15 2004 lib drwxr-xr-x 2 named named 48 15 2004 usr drwxr-xr-x 3 named named 72 11 2004 var drwxr-xr-x 3 named named 304 8 2008 zone

Ты bind из yum ставил или руками собирал?

>the working directory is not writable

Это абсолютно нормально и не является проблемой.

Просто намед разрабатывали очень тупые и криворукие люди, которые не думали, что делают.
В результате имеем жалобы на отсутствие доступа на запись в каталог, к который нафиг не нужно ничего писать. В редхате это /var/named, в дебиане /etc/bind, во фряхе /etc/namedb (считая от чрута). На всех серваках с биндом в логах идет регулярная ругань. Но работает.

В результате имеем жалобы на отсутствие доступа на запись в каталог, к который нафиг не нужно ничего писать.

Как это нечего писать, а например свой pid и в результате named не работает.

>Как это нечего писать, а например свой pid и в результате named не работает.

PID-файл лежит в другом месте. В «working directory» находятся только подкаталоги для различных типов зон (а в дебиане там еще и конфиг намеда лежит).

> В результате имеем жалобы на отсутствие доступа на запись в каталог, к который нафиг не нужно ничего писать

В «working directory» находятся только подкаталоги для различных типов зон

А если сервер работает как slave? Как он будет базы создавать если писать он в директории не может?

>А если сервер работает как slave? Как он будет базы создавать если писать он в директории не может?

Я бы посоветовал вам изучить работу механизма прав в никсах.
Отсутствие прав на запись в каталог вовсе не означает отсутствия прав на запись в подкаталоги. Обычно изменяемые зоны хранятся в подкаталогах dynamic и slave, для которых права на запись есть.

Всем, кто еще надеется найти логику в действиях разработчиков бинда: бесполезно. Его делали блондинки.

Не знаю как в других дистрах, но в дебьяне все базы лежат в одном месте и никаких поддиректорий нет, если ты их сам в конфиг не занесешь.

>Не знаю как в других дистрах, но в дебьяне все базы лежат в одном месте и никаких поддиректорий нет, если ты их сам в конфиг не занесешь.

Правильнее действительно разнести их по разным каталогам. Хотя бы для простоты администрирования.
И пофигизм дебиановского мейнтейнера — вовсе не повод устраивать срач в своей системе.

Помнится, когда я работал с этим уродцем (намед под дебианом), приходилось свой пакет собирать и postinst скрипт переписывать. Ибо что такое чрут дебиановский мейнтейнер явно не знал. И вообще зачем нужны каталоги, права и как ими пользоваться.