Cuando produje los screencast de DNS utilicé una versión de Ubuntu 8.10 que fue diseñada para ser usada en máquinas virtuales de Vmware, esta versión de ubuntu no instala el servicio de apparmor, debido a esto, cuando configuré bind9 para enjaularlo no tuve ningún conflicto entre apparmor y bind9.

Ahora bien, cuando se esta usando la versión normal de Ubuntu server esta sí instala el servicio de apparmor, este es el caso de muchos visitantes del sitio. Ya en otras oportunidades Rafa y Marcelo me lo habían comentado por correo. En el caso de Rafa, él no se complico la vida y apagó el servicio de apparmor para poder arracancar bind sin problemas, otros incluso recomendaban desinstalar el apparmor y purgarlo del sistema.

Ambas son soluciones incompletas, pues si sólo apagamos el servicio, en el próximo arranque del server volveremos a tener el conflicto, y si desinstalamos el apparmor pues seguro estamos dejando nuestro server en alguna medida sin protección.

La solución definitiva es hacer convivir apparmor y bind9, y para ello hay que configurar apparmor para que reconozca los permisos y las rutas de bind9, la solución la he puesto en un hilo en los foros y la puedes ver aquí .