Por padrão, a política SELinux não permite que o processo ``named'' escreva em arquivos de zona mestre, como acontece nos servidores de DNS slaves. Caso isso seja necessário (o servidor DNS é slave), a variável named_write_master_zones deve ser habilitada:
setsebool -P named_write_master_zones 1
Jeronimo Zucco
2008-04-26