विभिन्न ऑपरेटिंग सिस्टम वाले नेटवर्क में डोमेन प्राधिकरण के साथ और बिना खरोंच से एक CUPS प्रिंट सर्वर स्थापित करना

विभिन्न ऑपरेटिंग सिस्टम वाले नेटवर्क में डोमेन प्राधिकरण के साथ और बिना खरोंच से एक CUPS प्रिंट सर्वर स्थापित करना

प्रविष्टि

So. संभवतः, सीयूपीएस प्रिंटिंग सेवा एक शक्तिशाली समाधान है जो आपको कंपनी में केंद्रीकृत प्रिंटर प्रबंधन को व्यवस्थित करने की अनुमति देता है। तो यह है, लेकिन सेटअप प्रक्रिया के दौरान आपको Google की कई छोटी-छोटी समस्याओं के समाधान की तलाश में कुछ समय बिताने की ज़रूरत होगी, खासकर अगर आपकी ज़रूरत मानक सेटअप मैनुअल से परे है।

लेख एक काम कर रहे सक्रिय निर्देशिका डोमेन के साथ एक नेटवर्क पर उबंटू सर्वर पर सीयूपीएस प्रिंट सर्वर की स्थापना का वर्णन करेगा, हालांकि इसकी उपस्थिति पूरी तरह से वैकल्पिक है और आप इसके साथ बातचीत करने, इसे स्थापित करने, साथ ही लिनक्स और विंडोज क्लाइंट मशीनों की स्थापना के लिए बातचीत करने के लिए निर्देशों को सुरक्षित रूप से छोड़ सकते हैं। यह प्रिंट सर्वर।

निर्देशों में, डोमेन का नाम example.com रखा जाएगा, प्रिंट सर्वर खुद ही कपरेवर ( cupserver.example.com ) होगा, जिसमें IP पता 10.10.100.50, और क्लाइंट मशीन Linux, windows2 , windows3 , windows3 और windows3 के लिए क्लाइंट मशीन linux1 , linux2 , linux3 आदि शामिल होंगे। आदि क्रमशः विंडोज क्लाइंट मशीनों के लिए।

प्रिंट सर्वर सेट करना

सबसे पहले, हम प्रिंट सर्वर को कॉन्फ़िगर करेंगे, या बल्कि, उस पर प्रशासनिक पहुंच को कॉन्फ़िगर करेंगे, फिर उस पर मुद्रण को कॉन्फ़िगर करेंगे, और फिर क्लाइंट मशीनों के कॉन्फ़िगरेशन का वर्णन करेंगे।

हम किसी भी सुविधाजनक तरीके से प्रिंट सर्वर पर जाते हैं और उस पर पैकेज अपडेट करते हैं:

root@cupsserver:~# apt update && apt uprgrade -y 

अगला, जांचें कि क्या CUPS सर्वर पर स्थापित है:

 root@cupsserver:~# which cupsd 

यदि आउटपुट कुछ इस तरह दिखता है:

 /usr/bin/cupsd 

तब CUPS स्थापित है, अगर कोई आउटपुट नहीं है, तो CUPS स्थापित करें:

 root@cupsserver:~# apt install cups -y 

अब सीयूपीएस वेब इंटरफेस के लिए प्रशासनिक पहुंच को कॉन्फ़िगर करें। सभी कॉन्फ़िगरेशन फ़ाइलें पथ / आदि / कप / पर स्थित हैं। केवल मामले में, हम मुख्य CUPS कॉन्फ़िगरेशन फ़ाइलों का बैकअप लेंगे:

 root@cupsserver:~# cp /etc/cups/cupsd.conf /etc/cups/cupsd.conf.original root@cupsserver:~# cp /etc/cups/cups-files.conf /etc/cups/cups-files.conf.original root@cupsserver:~# cp /etc/cups/cups-browsed.conf /etc/cups/cups-browsed.conf.original 

हालाँकि, यदि आपने ऐसा नहीं किया है - यह कोई बात नहीं है, डिफ़ॉल्ट रूप से, नमूना डेटा फ़ाइलें पथ / usr / शेयर / कप के साथ स्थित हैं। यह भी ध्यान देने योग्य है कि आप सीयूपीएस कॉन्फ़िगरेशन फ़ाइलों में कमांड का उपयोग करके किसी भी अतिरिक्त विकल्प की जांच कर सकते हैं:

 root@cupsserver:~# cupsd -t 

यदि आपने कुछ गड़बड़ किया है, तो उसे सील कर दिया है या एक विकल्प का उपयोग किया है जो अब CUPS द्वारा समर्थित नहीं है, कमांड का आउटपुट इन त्रुटियों को प्रतिबिंबित करेगा।

लेकिन आखिरकार, स्थापित करने के लिए नीचे उतरें। / Etc / कप / फ़ोल्डर में फ़ाइलों में किसी भी परिवर्तन के बाद, आपको प्रभाव प्राप्त करने के लिए CUPS सेवा को पुनः आरंभ करने की आवश्यकता है:

 root@cupsserver:~# service cups restart  root@cupsserver:~# systemctl restart cups  root@cupsserver:~# /etc/init.d/cups restart 

और यदि आपने फ़ाइल /etc/cups/cups-browsed.conf को संपादित किया है, तो इसके लिए एक अलग कप-ब्रोकेड सेवा जिम्मेदार है, जिसे फिर से शुरू करने की आवश्यकता है:

 root@cupsserver:~# service cups-browsed restart  root@cupsserver:~# systemctl restart cups-browsed  root@cupsserver:~# /etc/init.d/cups-browsed restart 

कमांड चलाएं

 root@cupsserver:~# nano /etc/cups/cupsd.conf 

पहला अधूरा विकल्प है

 LogLevel warn 

यह CUPS लॉग की न्यूनतम सूचना सामग्री निर्धारित करता है। CUPS लॉग फाइलें / var / log / cup / पर स्थित हैं। प्रिंट सर्वर की स्थापना, कॉन्फ़िगरेशन और डीबगिंग के समय, लॉगिंग को डीबग मोड में रखना बुद्धिमानी होगी। ऐसा करने के लिए, चेतावनी को डीबग 2 में बदलें:

 LogLevel debug2 

डिफ़ॉल्ट रूप से, CUPS आने वाले कनेक्शनों को केवल लोकलहोस्ट से , यानी लूपबैक इंटरफेस पर सुनता है। यह सुनिश्चित करने के लिए, आप कमांड चला सकते हैं

 root@cupsserver:~# netstat -plutn 

लाइनों में से एक कुछ इस तरह दिखेगा:

 tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 737/cupsd 

आगे की क्रियाएं आपके व्यामोह की डिग्री पर निर्भर करती हैं। आप ब्लॉक में जोड़ सकते हैं, जो सशर्त रूप से टिप्पणी से शुरू होता है # स्थानीय मशीन से कनेक्शन के लिए सुनो, आईपी ​​पते या सबनेट के साथ कई लाइनें, जहां से सीयूपीएस को कनेक्शन सुनने की अनुमति होगी।

 # Only listen for connections from the local machine. Listen localhost:631 Listen /run/cups/cups.sock #    IP  Listen 10.10.100.67:631 #     Listen 172.16.0.0:631 

या आप CUPS को सभी पतों से कनेक्शन सुनने की अनुमति दे सकते हैं

 # Only listen for connections from the local machine. Listen /run/cups/cups.sock Port 631 

कॉन्फ़िगरेशन का अगला बिंदु नेटवर्क और साझा प्रिंटर की खोज है।

 # Show shared printers on the local network. Browsing Off BrowseLocalProtocols dnssd 

मेरी राय में, यह विकल्प बंद रहना चाहिए, क्योंकि यह निर्धारित करता है कि प्रिंट सर्वर से जुड़े प्रिंटर के बारे में नेटवर्क पर प्रसारण जानकारी भेजी जाएगी या नहीं। लेकिन वे सभी इससे जुड़े रहेंगे। और तदनुसार, सभी क्लाइंट मशीनें तुरंत सभी प्रिंटर प्रदर्शित करेंगी। हमारे प्रिंट सर्वर को नेटवर्क पर सभी प्रिंटरों को खोजना और उनका पता लगाना चाहिए, लेकिन उन्हें नेटवर्क पर बिना सोचे-समझे न भेजें।

प्रमाणीकरण सेटिंग्स निम्नलिखित हैं:

 # Default authentication type, when authentication is required... DefaultAuthType Basic 

सीयूपीएस वेब इंटरफेस के साथ-साथ इसके प्रशासनिक भाग तक पहुंच के अधिकार को परिभाषित करता है। उपयोगकर्ता उपयोगकर्ता को सीयूपीएस को संचालित करने का अधिकार है, उसे लैपमिन सिस्टम समूह में जोड़ा जाना चाहिए:

 root@cupsserver:~# usermod -a -G lpadmin user 

सामान्य तौर पर, सीयूपीएस तक प्रशासनिक पहुंच वाले समूहों को ब्लॉक में कप-फाइल्स.कॉन्फ़िगरेशन फ़ाइल में परिभाषित किया जाता है

 # Administrator user group, used to match @SYSTEM in cupsd.conf policy rules... # This cannot contain the Group value for security reasons... SystemGroup lpadmin 

यदि आप एक प्रिंट सर्वर को प्रशासित करने के लिए अधिकार जोड़ना चाहते हैं, उदाहरण के लिए प्रिंटडैमिन , लिनक्स उपयोगकर्ताओं के एक निश्चित समूह के लिए, बस उन्हें लैपडमिन के लिए एक स्थान के साथ जोड़ें। यदि समूह डोमेन है, तो यह थोड़ा अधिक जटिल है और बाद में वर्णित किया जाएगा।

अब हम <स्थान /> ब्लॉक पर चलते हैं:

 # Restrict access to the server... <Location /> Order allow,deny </Location> 

आदेश की अनुमति, इनकार का मतलब है कि हर जगह से कनेक्शन निषिद्ध है जब तक कि अनुमति विशेष रूप से इंगित नहीं की जाती है। यही है, आपको " पते की अनुमति दें" * से फ़ॉर्म में आईपी ​​पते, सबनेट, होस्ट या मास्क ( .example.com ) को जोड़ना होगा:

 # Restrict access to the server... <Location /> Order allow,deny Allow from cupsserver #         Allow from cupsserver.example.com #       FQDN Allow from localhost #       loopback  Allow from 10.10.100.* #    Allow from linux4.example.com #     Allow from 172.168.5.125 #  , IP   </Location> 

पूर्ण आत्मविश्वास और डिबगिंग के लिए, आप तब तक छोड़ सकते हैं, जब तक आप सब कुछ कॉन्फ़िगर नहीं करते, एक डिज़ाइन जो कहीं से भी मुद्रण की अनुमति देगा:

 # Restrict access to the server... <Location /> Order allow,deny Allow from all </Location> 

आइए प्रिंट सर्वर पर CUPS के लिए प्रशासनिक पहुँच सेट करें। यह तय करें कि आप किस IP और / या सबनेट को CUPS से कनेक्ट करने जा रहे हैं, और <स्थान /> ब्लॉक के साथ सादृश्य द्वारा उन्हें जोड़ें:

 # Restrict access to the admin pages... <Location /admin> Order allow,deny Allow from localhost Allow from 10.10.100.* Allow from admin.example.com </Location> # Restrict access to configuration files... <Location /admin/conf> Order allow,deny Allow from localhost Allow from 10.10.100.* Allow from admin.example.com </Location> # Restrict access to log files... <Location /admin/log> Order allow,deny Allow from localhost Allow from 10.10.100.* Allow from admin.example.com </Location> 

वैकल्पिक रूप से, आप डिफ़ॉल्ट इंटरफ़ेस भाषा जोड़ सकते हैं। उपलब्ध भाषाओं की सूची को कमांड का उपयोग करके देखा जा सकता है:

 root@cupsserver:~# ls /usr/share/cups/locale 

उदाहरण के लिए, यदि स्थानीयकरण की आवश्यकता हो, तो /etc/cups/cupsd.conf में एक पंक्ति जोड़ें:

 DefaultLanguage ru 

अपने प्रिंट सर्वर cupserver.example.com को इसके होस्ट (होस्टनाम) द्वारा एक्सेस करने के लिए, आपको निम्नलिखित सामग्री के साथ / etc / cup / फ़ोल्डर में एक client.conf फ़ाइल बनाने की आवश्यकता है:

 ServerName _ 

सबसे सरल तरीके से, इस तरह से किया जा सकता है:

 root@cupsserver:/etc/cups# echo "ServerName $(cat /etc/hostname)" > /etc/cups/client.conf 

चूंकि हम मानते हैं कि नेटवर्क में एक DNS सर्वर है, इसलिए यह बेहतर होगा कि आप प्रिंट सर्वर को उसके डोमेन नाम ( cupserver.example.com ) द्वारा एक्सेस कर सकते हैं। सर्वर को DNS सर्वर पर एक CNAME उपनाम भी दिया जा सकता है, जैसे प्रिंट या कप । ऐसे कॉल पर कनेक्शन स्वीकार करने के लिए प्रिंट सर्वर के लिए, आपको /etc/cups/cupsd.conf फ़ाइल में निम्न पंक्ति जोड़ना होगी:

 ServerAlias cupsserver.example.com print cups 

यदि आप चाहते हैं कि प्रिंट सर्वर किसी भी कॉल को स्वीकार करे, या परेशान नहीं करना चाहता है, तो आप इसे जोड़ सकते हैं:

 ServerAlias * 

आपको /etc/cups/cups-browsed.conf फ़ाइल के अंदर देखना होगा। यह फ़ाइल नियंत्रित करती है कि प्रिंट सर्वर नेटवर्क पर प्रिंटर की खोज कैसे करता है और उसके प्रिंटर को प्रसारित करता है। मैं न्यूज़लेटर विकल्प को पूरी तरह से अक्षम करने का सुझाव देता हूं। प्रिंट सर्वर नेटवर्क पर प्रिंटर की खोज करेगा, लेकिन इसमें प्रिंटर से क्लाइंट मशीनों को मैन्युअल रूप से जोड़ा जाएगा। नीचे वर्णित किया जाएगा कि क्यों। इस बीच, हम लाइन ब्राउज़रैमोटप्रोटोकॉल को डीएनएसएसडी कप पाते हैं:

 # Which protocols will we use to discover printers on the network? # Can use DNSSD and/or CUPS and/or LDAP, or 'none' for neither. BrowseRemoteProtocols dnssd cups 

इस विकल्प के लिए धन्यवाद, प्रिंट सर्वर नेटवर्क पर साझा प्रिंटर की खोज करता है। हमने इसे चालू कर दिया, क्योंकि यह हमारे हित में है कि प्रिंट सर्वर प्रिंटर को नेटवर्क पर खोजे। लेकिन हमें पूरी तरह से प्रिंट सर्वर की जरूरत नहीं है कि इससे जुड़े सभी प्रिंटर को बाहर भेज दें, अन्यथा बहुत भ्रम होगा। इस परिदृश्य को रोकने के लिए, निम्नलिखित #BrowseLocalProtocols को खोजें और कोई विकल्प न दें:

 # Which protocols will we use to broadcast shared local printers to the network? # Can use DNSSD and/or CUPS, or 'none' for neither. # Only CUPS is actually supported, as DNSSD is done by CUPS itself (we ignore DNSSD in this directive). BrowseLocalProtocols none 

इस पर, हम प्रिंट सर्वर के कॉन्फ़िगरेशन को निलंबित कर देते हैं और क्लाइंट मशीनों विंडोज और लिनक्स के कॉन्फ़िगरेशन के लिए आगे बढ़ते हैं। उनके लिए आवश्यकताएं ऐसी हैं जैसे कि प्रिंट सर्वर को प्रिंट जॉब भेजने की अनुमति देना, और प्रिंट सर्वर को (और केवल) प्रिंट सर्वर को भेजना अगर नेटवर्क प्रिंटर पर प्रिंट करना आवश्यक है।

एक उदाहरण के रूप में, हम क्रमशः (होस्टनाम linux1 ) और विंडोज 8 के साथ दो क्लाइंट मशीनों के बीच एक प्रिंट सर्वर के माध्यम से मुद्रण को कॉन्फ़िगर करेंगे, (hostname windows1 )। आइए विंडोज़ 1 को एक प्रिंट सर्वर से प्रिंट रिसीवर के रूप में कॉन्फ़िगर करके शुरू करें। मेरे पास Canon i-SENSYS MF4410 प्रिंटर जुड़ा हुआ है और सामान्य रूप से काम कर रहा है। प्रिंटर का नाम Canon-MF4400 है। सबसे आसान तरीका, वास्तव में, विंडोज़ 1 पर एक प्रिंट सर्वर से प्रिंटिंग सुनिश्चित करने के लिए कंट्रोल पैनल> प्रोग्राम्स> प्रोग्राम्स और फीचर्स> विंडोज सुविधाओं को चालू या बंद करना है । वहां हम Print और Document Services> LPD Print Service घटक को चालू करते हैं। यह आपको इस प्रिंटर को lpd: // windows1 / Canon-MF4400 पते का उपयोग करके प्रिंट सर्वर से जोड़ने की अनुमति देगा। बेशक, सवाल यह है कि SMB का उपयोग करके कनेक्ट क्यों नहीं किया जा रहा है? कोई मना नहीं करता। यदि आपने इस विधि को डीबग कर लिया है, तो आप प्रिंटर को इस तरह साझा कर सकते हैं और इसे SMB प्रोटोकॉल का उपयोग करके प्रिंट सर्वर से कनेक्ट कर सकते हैं। इस संबंध में निर्देश, मेरी राय में, इस लेख के दायरे से परे हैं, जो पहले से ही बहुत अधिक प्रचलित है। इस बीच, हम मानते हैं कि पाठक सफलतापूर्वक पता http://cupsserver:631/admin के पते पर गया, "नया प्रिंटर जोड़ें" बटन पर क्लिक किया, और अंतर्ज्ञान, तर्क, और पहले पढ़ी गई पुस्तिकाओं के बाद, उसने सफलतापूर्वक प्रिंटर 1 को एलपीडी प्रोटोकॉल के माध्यम से कप्सर्वर [उदाहरण के लिए windows1] से जोड़ा। com] और प्रिंटर पेज http://cupsserver:631/printers/Canon-MF4400 ।

अब हम लिनक्स क्लाइंट मशीन पर होस्ट नाम linux1 के साथ एक समान ऑपरेशन करते हैं। सामान्य तौर पर, यह हिस्सा बहुत बड़ा होगा, क्योंकि क्लाइंट मशीन की अपनी सीयूपीएस सेवा है और इसे प्रिंट सर्वर के रूप में उसी तरह से कॉन्फ़िगर करने की आवश्यकता है, जो मुद्रण को व्यवस्थित करने में अपनी अधीनस्थ भूमिका को छोड़कर।

होस्ट नाम से लूपबैक के माध्यम से CUPS तक पहुँचने में त्रुटि का सुधार

एक अप्रिय क्षण है। यदि आप एक डोमेन में linux1 दर्ज करते हैं, तो इन निर्देशों के अनुसार उस पर CUPS कॉन्फ़िगर करें, जब आप बाहर से linux1 WEB- इंटरफ़ेस का उपयोग कर सकते हैं, तो आप एक बेतुकी स्थिति देख सकते हैं, लेकिन आप इसे होस्ट पर ही नहीं कर सकते हैं! और प्रिंटर को स्थानीय रूप से कॉन्फ़िगर करने के लिए चित्रमय अनुप्रयोग, जैसे कि लिनक्स मिंट में सिस्टम-कॉन्फ़िगरेशन-प्रिंटर अनुप्रयोग, काम करने से इनकार करते हैं। यदि आप http://linux1:631/ पते पर अपने स्वयं के CUPS से कनेक्ट करने का प्रयास करते हैं, तो एक संदेश "निषिद्ध" या "खराब अनुरोध" होगा। यह एक प्रसिद्ध और कई इंटरनेट मंचों पर वास्तव में हल नहीं की गई समस्या है।

लिनक्स को एक डोमेन में प्रस्तुत करने के अधिकांश निर्देशों में, एक बिंदु / / / होस्ट फ़ाइल को कुछ इस तरह बनाना है:

 127.0.0.1 localhost 127.0.1.1 linux1.example.com linux1 # The following lines are desirable for IPv6 capable hosts ::1 ip6-localhost ip6-loopback fe02::2 ip6-localnet ff00::0 ip6-mcastprefix ff02::1 ip6-allnodes ff02::2 ip6-allrouters 

किसी कारण से, CUPS 127.0.1.1 के माध्यम से कॉल करने में सक्षम नहीं है, अर्थात, लूपबैक इंटरफ़ेस के माध्यम से, होस्ट नाम के साथ।

यह त्रुटि दो तरह से तय होती है। यदि आपका नेटवर्क IP पता स्थिर है, तो / etc / मेजबान फ़ाइल में, उदाहरण के लिए, क्लाइंट मशीन के बाहरी नेटवर्क इंटरफ़ेस के IP पते के लिए 127.0.1.1 सही है:

 127.0.0.1 localhost 192.168.1.50 linux1.example.com linux1 

या, चूंकि आप लिनक्स को डोमेन में दर्ज करते हैं, यह मानता है कि डीएचसीपी और सक्रिय निर्देशिका डीएनएस सर्वर आपके नेटवर्क पर चल रहा है। इस स्थिति में, इस लाइन पर टिप्पणी करें:

 127.0.0.1 localhost # 127.0.1.1 linux1.example.com linux1 

इस क्रिया से प्रदर्शन या समस्याओं में अंतर का अभी तक पता नहीं चला है।

लिनक्स क्लाइंट मशीनों पर सीयूपीएस कनेक्शन श्रवण पते की स्थापना

हम किसी भी सुविधाजनक तरीके से linux1 पर जाते हैं। फ़ाइल का संपादन /etc/cups/cupsd.conf :

 user@linux1:~$ sudo nano /etc/cups/cupsd.conf 

हम इसमें लाइनें जोड़ते या संशोधित करते हैं:

 DefaultLanguage ru #      /usr/share/cups/locale ServerAlias linux1.example.com linux1 [CNAME    DNS ]  ServerAlias * #      Listen /run/cups/cups.sock Listen localhost:631 #  localhost Listen 10.10.100.50:631 # IP   . Listen cupsserver:631 #   .    IP  ,    Listen linux1:631 #  Port 631 #       Listen /run/cups/cups.sock Browsing off # .       DefaultAuthType Basic #  .     Kerberos,      

सीयूपीएस कनेक्शन श्रवण पते की स्थापना

पिछले ब्लॉक में, हमने CUPS से कनेक्ट करने की क्षमता को कॉन्फ़िगर किया है। अब प्रिंट करने के लिए अनुमतियों को सेट करने के लिए आगे बढ़ते हैं, साथ ही linux1 होस्ट पर CUPS सेवा के प्रशासनिक पृष्ठों पर भी जाते हैं। हम पुनः खोलते हैं, यदि बंद हो, /etc/cups/cupsd.conf फ़ाइल और <स्थान /> , <स्थान / व्यवस्थापक> , <स्थान / व्यवस्थापक / गोपनीय> , <स्थान / व्यवस्थापक / लॉग> ब्लॉक संपादित करने के लिए आगे बढ़ें:

 # Restrict access to the server... <Location /> Order allow,deny #    "  ,  " Allow from localhost #    linux1 Allow from linux1 #     .      Allow from cupsserver #  CUPS    DNS,  . ,     Allow from cupsserver.example.com # FQDN  Allow from 10.10.100.50 #     IP  **cupsserver** </Location> # Restrict access to the admin pages... <Location /admin> Order allow,deny #   Allow from localhost #      Allow from linux1 #   Allow from 10.10.101.71 # ,  IP  Allow from 10.20.50.* # ,    IT  AuthType Default #   CUPS    .   Require user @SYSTEM #     CUPS </Location> # Restrict access to configuration files... <Location /admin/conf> #   Order allow,deny #   Allow from localhost #      Allow from linux1 #   Allow from 10.10.101.71 # ,  IP  Allow from 10.20.50.* # ,    IT  AuthType Default #   CUPS    .   Require user @SYSTEM #     CUPS </Location> # Restrict access to log files... <Location /admin/log> #   Order allow,deny #   Allow from localhost #      Allow from linux1 #   Allow from 10.10.101.71 # ,  IP  Allow from 10.20.50.* # ,    IT  AuthType Default #   CUPS    .   Require user @SYSTEM #     CUPS </Location> 

नेटवर्क प्रिंटर के वितरण और प्रसारण को कॉन्फ़िगर करना

लिनक्स क्लाइंट मशीन पर भी, इस मामले में linux1 , आपको /etc/cups/cups-browsed.conf फ़ाइल को संपादित करने की आवश्यकता है:

 user@linux1:~$ sudo nano /etc/cups/cups-browsed.conf BrowseRemoteProtocols none #  none      . BrowseLocalProtocols cups #     . DNSSD   ,    cupsd.conf BrowseOrder Allow,Deny #   Order  cupsd.conf -   ,        BrowseAllow 10.10.100.50 # IP  BrowseAllow cupsserver #    BrowseAllow cupsserver.example.com #     

व्यवस्थापकीय पहुँच कॉन्फ़िगर करें

प्रशासनिक पहुंच के बारे में कुछ और शब्द, सीयूपीएस वेब इंटरफेस पर एक प्रिंट सर्वर और किसी भी लिनक्स क्लाइंट मशीन पर। यहां तक ​​कि अगर आपके पास 30-50 कंप्यूटर हैं, तो आपको सीयूपीएस पर प्राधिकरण को एकीकृत करने की आवश्यकता है, और प्रत्येक मशीन के पासवर्ड को ध्यान में न रखें। और यह सभी लिनक्स मशीनों पर महत्वपूर्ण है, क्योंकि सर्वर में प्रिंटर जोड़ने के लिए, आपको पहले इसे स्थानीय रूप से इंस्टॉल करना होगा। मैं कई तरीके देखता हूं।

प्रत्येक लिनक्स सिस्टम (उदाहरण के लिए) पर एक प्रिंटरडैमिनी उपयोगकर्ता बनाना और समूह में लैपडमिन जोड़ना पहला है:

 user@linux1:~$ sudo usermod -a -G lpamin printeradmin 

और http://_:631/admin को अपने क्रेडेंशियल्स का उपयोग करके लॉग इन करें।

दूसरा विकल्प लगभग समान है और सिस्टम में एक समूह बनाने का सुझाव देता है, उदाहरण के लिए, प्रिंटरडैमिन , आवश्यक सीयूपीएस व्यवस्थापक ( प्रिंटरडैमिन , उपयोगकर्ता ) को जोड़ते हुए:

 user@linux1:~$ sudo groupadd printersadmins user@linux1:~$ sudo usermod -a -G printersadmins printeradmin user@linux1:~$ sudo usermod -a -G printersadmins user 

फिर आपको /etc/cups/cups-files.conf फ़ाइल में लाइन ढूंढनी होगी

 # Administrator user group, used to match @SYSTEM in cupsd.conf policy rules... # This cannot contain the Group value for security reasons... SystemGroup lpadmin 

और एक या एक से अधिक उपयोगकर्ता समूहों को जोड़ने के अधिकार के साथ एक स्थान के माध्यम से CUPS का प्रशासन करें।

 # Administrator user group, used to match @SYSTEM in cupsd.conf policy rules... # This cannot contain the Group value for security reasons... SystemGroup lpadmin printersadmins somegroup 

और अंत में, तीसरा विकल्प। प्रिंट सर्वर के प्रशासक और क्लाइंट के CUPS को उपयोगकर्ताओं का एक डोमेन समूह बनाते हैं। ऐसा करने के लिए, प्रिंट सर्वर और लिनक्स क्लाइंट मशीनों को एडी डोमेन में शामिल होना चाहिए। विंडोज डोमेन के लिए लिनक्स को जोड़ने के लिए कई तरीके हैं, लेकिन जहां तक ​​मुझे पता है, मुख्य लोग विंडबाइंड का उपयोग कर कनेक्ट कर रहे हैं और एसएसएसडी (realmd) का उपयोग कर रहे हैं। इन विधियों का विवरण लेख में शामिल नहीं है, इसलिए मैं केवल उन बिंदुओं पर ध्यान केंद्रित करूंगा जो विशेष रूप से सीयूपीएस से संबंधित हैं।

सीयूपीएस प्रशासन के लिए डोमेन उपयोगकर्ता समूहों के उपयोग को कॉन्फ़िगर करना

लिनक्स में एक केंद्रीय प्राधिकरण प्रणाली में शामिल होने का प्रत्येक तरीका एक विशेष "पाइप" फ़ाइल बनाता है जिसके माध्यम से एप्लिकेशन डोमेन उपयोगकर्ताओं की सूची देख सकते हैं। ताकि CUPS ऐसा कर सके, आपको इसे उपयोगकर्ताओं को प्रमाणित करने के लिए AppArmor में पाइप का उपयोग करने की अनुमति देने की आवश्यकता है। AppArmor एक लिनक्स सुरक्षा एक्सेस कंट्रोल मॉड्यूल है। कुछ कार्यक्रमों को अपनी नीतियों में सूचीबद्ध फ़ाइलों के सेट तक सीमित करता है। CUPS को winbindd के माध्यम से डोमेन उपयोगकर्ताओं और समूहों का उपयोग करने का अधिकार जोड़ने के लिए, /etc/apparmod.d/local/usr.sbin.cupsd फ़ाइल में निम्न पंक्ति जोड़ें:

 /var/lib/samba/winbindd_privileged/pipe rw 

यदि SSSD के माध्यम से लिनक्स को डोमेन में प्रवेश किया जाता है, तो आपको उसके पाइप का स्थान /etc/apparmod.d/local/usr.sbin.cupsd में निर्दिष्ट करना होगा, वहां लाइन जोड़ना:

 /var/lib/sss/pipes/private/pam rw 

इसके अलावा, SSSD के मामले में, यह प्रमाणीकरण (यह पता लगाने के लिए कि कौन लॉग इन कर रहा है) को अनुमति देता है, लेकिन यह प्रमाणित करने के लिए (यह पता लगाने के लिए कि उपयोगकर्ता के पास सीयूपीएस का प्रबंधन करने का अधिकार है), आपको SSSD कॉन्फ़िगरेशन फ़ाइल /etc/sssd/sssd.conf पर भी लाइन जोड़ना होगा:

 ad_gpo_map_interactive = +cups 

यह, सशर्त रूप से बोलते हुए, सीपीएस को एसएसएसडी में "देखने" का अधिकार देता है।

इसके अलावा, इस तथ्य के कारण कि CUPS अब SSSD सेवा पर निर्भर करता है, आपको CUPS को यह बताने की आवश्यकता है कि यह SSSD के बाद शुरू होना चाहिए, अन्यथा यह चालू होने पर गिर जाएगा और इसे हर बार मैन्युअल रूप से चालू करना होगा।

SSSD के बाद बूट करने के लिए CUPS निर्देश जोड़ें। पथ / lib / systemd / system / के साथ कप सेवा सेवा फ़ाइल को संपादित करें, [यूनिट] सेक्शन में आफ्टर स्टेटमेंट जोड़ते हुए:

 [Unit] Description=CUPS Scheduler Documentation=man:cupsd(8) After=sssd.service 

इस प्रकार, CUPS एक डोमेन के माध्यम से मूल प्राधिकरण के लिए कॉन्फ़िगर किया गया है, अर्थात, CUPS प्रशासन विशेषाधिकार के साथ एक डोमेन उपयोगकर्ता के लॉगिन और पासवर्ड दर्ज करके प्राधिकरण।

प्राधिकरण को दूसरे तरीके से कॉन्फ़िगर किया जा सकता है, लेकिन सिद्धांत (पाइप फ़ाइल) आम तौर पर सार्वभौमिक है और इसे सादृश्य द्वारा LDAP, FreeIPA और अन्य निर्देशिका सेवाओं के लिए कॉन्फ़िगर करने का एक मौका है।

लिनक्स पर एक प्रिंटर स्थापित करना

लिनक्स पर एक प्रिंटर स्थापित करना अक्सर एक विशिष्ट कार्य होता है, विभिन्न ब्रांडों और यहां तक ​​कि मॉडल के लिए अलग होता है। इसलिए, मुझे प्रिंटर की स्थापना का वर्णन करने का कोई कारण नहीं दिखता है और यह मान लेता है कि linux1 होस्ट में Kyocera-1024FP प्रिंटर है जिसका नाम Kyocera-1024FP स्थापित है , और प्रिंटर पृष्ठ http://linux1:631/printers/Kyocera-1024FP ।

अब जब लिनक्स सर्वर और क्लाइंट मशीन कॉन्फ़िगर किए गए हैं, प्रिंटर उनमें से कुछ से जुड़े हुए हैं, और विंडोज मशीनें भी हैं जिनके साथ प्रिंट करना है, और यह पूरी प्रणाली स्थिर होनी चाहिए, भले ही पीसी में से किसी एक पर प्रिंटर को बदलना आवश्यक हो , तो यह सभी पीसी के एक अच्छे आधे के पुनर्निर्माण को पूरा नहीं करना चाहिए, यदि सभी नहीं। इसके अलावा, आपको ड्राइवरों के साथ यथासंभव कम समस्याएं चाहिए। और यह काफी संभव है।

प्रिंटर समूह (कक्षाएं)

Canon-MF4400 c windows1 LPD. http://cupsserver:631/printers/Canon-MF4400 . cupsserver http://cupsserver:631/admin . " " [Add Class]. . "", "", "", . . Canon-MF4400 , "" , printer-windows1 , "" "" , " ".

printer-windows1 Canon-MF4400 . Canon-MF4400 — http://cupsserver:631/classes/printer-windows1 .

linux1 Kyocera-1024FP. HTTP. " (http)" [Internet Printing Protocol (http)], "Generic", "IPP Everywhere". , linux1 — Kyocera-1024FP . http://cupsserver:631/printers/Kyocera-1024FP . printer-windows1 printer-linux1 c Kyocera-1024FP . http://cupsserver:631/classes/printer-linux1 .

Kyocera-1024FP linux1 cupsserver windows1 Windows 8 (!) . " ". http://_c:631/classes/_ . — http://cupsserver:631/classes/printer-linux1 . "Generic", — "MS Publisher Imagesetter". , printer-linux1 http://cupsserver:631 . , Kyocera-1024FP.

Canon-MF4400 windows1 cupsserver linux1 Linux (!) . , Kyocera-1024FP cupsserver . linux1 " (http)", ( Canon-MF4400 ) — http://cupsserver:631/classes/printer-windows1 . "Generic", — "IPP Everywhere". , — printer-windows1 . linux1 http://linux1:631/printers/printer-windows1 , .

, , , , , . — , , , , . , . "IPP Everywhere" "MS Publisher Imagesetter" , .., .

निष्कर्ष

, - , . , , , , .