Справочный центр

Дерево страниц

Вы просматриваете старую версию данной страницы. Смотрите текущую версию.

Сравнить с текущим просмотр истории страницы

« Предыдущий Версия 18 Следующий »


Данная статья применима к:

Без использования доменной аутентификации Kerberos

Исходные условия

  • Исходный сервер под управлением ОС Astra Linux Common Edition 2.12.43 с настроенным CUPS и полным доменным именем (FQDN) orel-2-12-43.astra.loc.

  • Целевой сервер под управлением ОС Astra Linux Special Edition 1.7.1 базовый уровень защищенности ("Орел") с FQDN alse-1-7-1.astra.loc.

Необходимо осуществить перенос службы CUPS с исходного сервера на целевой без потери конфигурационных данных.

Подготовка к переносу

  1. На исходном сервере собрать информацию об установленных драйверах принтеров с помощью команды в терминале (<Alt+T>):

    sudo dpkg -l | egrep "(printer|ghostscript|gutenprint|hplip|postscript)"

    Примерный вывод команды 
    ii  ghostscript                            9.26a~dfsg-0+deb9u6+ci202002281814+astra1       amd64        interpreter for the PostScript language and for PDF
ii  hplip                                  3.20.9+dfsg0-1astra1                            amd64        HP Linux Printing and Imaging System (HPLIP)
ii  hplip-data                             3.20.9+dfsg0-1astra1                            all          HP Linux Printing and Imaging - data files
ii  libgutenprint-common                   5.3.1-7                                         all          support files for the Gutenprint printer driver library
ii  libgutenprint9                         5.3.1-7                                         amd64        runtime for the Gutenprint printer driver library
ii  printer-driver-gutenprint              5.3.1-7                                         amd64        printer drivers for CUPS
ii  printer-driver-hpcups                  3.20.9+dfsg0-1astra1                            amd64        HP Linux Printing and Imaging - CUPS Raster driver (hpcups)

  2. Создать архив с конфигурацией CUPS:

    sudo tar -czvf /tmp/cups.tar.gz /etc/cups/

    Примерный вывод команды 
    tar: Удаляется начальный `/' из имен объектов
/etc/cups/
/etc/cups/subscriptions.conf.O
/etc/cups/interfaces/
/etc/cups/cups-files.conf
/etc/cups/snmp.conf
/etc/cups/printers.conf
/etc/cups/subscriptions.conf
/etc/cups/ppd/
/etc/cups/cupsd.conf
/etc/cups/raw.types
/etc/cups/cups-browsed.conf
/etc/cups/raw.convs

Перенос

 Перенести любым способом архив с конфигурацией службы CUPS на целевой сервер. Например, с помощью команды scp на исходном сервере:

sudo scp /tmp/cups.tar.gz <имя_пользователя>@alse-1-7-1.astra.loc:/tmp/

Где:

  • /tmp/cups.tar.gz — имя копируемого файла.
  • <имя_пользователя> — имя пользователя на целевом сервере. Указанный пользователь должен существовать и иметь возможность входа в систему по SSH.
  • alse-1-7-1.astra.loc — IP-адрес или FQDN целевого сервера.
  • /tmp/ — каталог на целевом сервере, в который должен быть скопирован указанный файл. Пользователь, от имени которого выполняется копирование, должен обладать правами на запись в этот каталог.

Настройка CUPS на целевом сервере

  1. Установить на целевом сервере пакет cups и драйверы, список которых был получен ранее, например:

    sudo apt install cups hplip ghostscript printer-driver-gutenprint

  2. Остановить службу cups:

    sudo systemctl stop cups*

  3. Распаковать архив с кофигурацией службы CUPS, перенесенный с исходного сервера:

    sudo tar xzvf /tmp/cups.tar.gz -C /

  4. Если целевой сервер не введен в домен FreeIPA:


    1. Проверить наличие параметра ServerAlias в файле /etc/cups/cupsd.conf. Если параметр существует, не закомментирован и отличается от "*", заменить укзаанное значение на FQDN целевого сервера.
    2. Если на исходном сервере для администрирования принтеров использовалась группа, отличная от lpadmin:
      1. Создать группу с таким же именем, как на исходном сервере.

      2. Указать имя новой группы в значении параметра SustemGroup в файле /etc/cups/cups-files.conf, например:

        # Administrator user group, used to match @SYSTEM in cupsd.conf policy rules...
# This cannot contain the Group value for security reasons...
SystemGroup [имя_группы]

  5. Если целевой сервер введен в домен FreeIPA:

    Если целевой сервер планируется использовать в составе домена FreeIPA, ввод в домен следует выполнить согласно инструкции Ввод клиентского компьютера в домен FreeIPA.

    1. Изменить значение параметра ServerAlias в файле /etc/cups/supsd.conf, например:

      # Server name in fqdn
ServerAlias <FQDN_целевого_сервера>

    2. Получить билет администратора домена:

      kinit admin

    3. Зарегистрировать службу в домене:

      ipa service-add HTTP/alse-1-7-1.astra.loc@ASTRA.LOC

    4. Выписать таблицу ключей:

      ipa-getkeytab -p HTTP/alse-1-7-1.astra.loc@ASTRA.LOC -k /etc/cups/ipp.keytab

    5. Запустить утилиту ktutil:

      ktutil

    6. Переместить таблицу ключей в файл /etc/krb5.keytab:

      rkt /etc/cups/ipp.keytab
      wkt /etc/krb5.keytab

    7. Завершить работу утилиты ktutil:

      quit

    8. Для работы по протоколу HTTPS сгенерировать сертификаты:

      sudo ipa-getcert request -r -f /etc/cups/ssl/alse-1-7-1.astra.loc.crt -k /etc/cups/ssl/alse-1-7-1.astra.loc.key -N CN=alse-1-7-1.astra.loc -D alse-1-7-1.astra.loc -K HTTP/alse-1-7-1.astra.loc@ASTRA.LOC

  6. Запустить службу cups:

    sudo systemctl start cups*

  7. Проверить наличие в системе всех необходимых принтеров:

    lpstat -p -d

    Примерный вывод команды 
    принтер Printer1 свободен. Включен с момента Чт 24 мар 2022 13:47:18
принтер Printer2 свободен. Включен с момента Чт 24 мар 2022 13:47:19
Нет назначение системы по умолчанию
  • Нет меток