См. также:

• Astra Linux Special Edition

• 1

• .5: Печатающие устройства HP

Добавление принтера через web интерфейс CUPS

Для удаленного использования сервера печати необходимо от имени администратора через механизм sudo

Включение удаленного использования сервера печати

Для включения удаленного использования сервера печати:

выполнить следующие команды:

В конфигурационном

файле /etc/cups/cupsd.conf рекомендуется удалить следующую строку:

и вставить следующую строку

:

Значение параметра DefaultAuthType должно быть Basic

.

Перезапустить

сервис печати CUPS командой:

Проверить состояние сервиса

печати CUPS можно командой:

Добавление принтера через web-интерфейс CUPS

Для дальнейшей настройки открыть Для добавления принтера открыть web- браузер и ввести адрес:

Нажать кнопку "Добавить принтер", на запрос авторизации ввести имя и пароль пользователя, входящего в группу lpadmin.

Далее будет представлен список устройств для выбора. Фактическое имя принтера отображается рядом с меткой ( например, USB-принтеры напротив USB Printer #1). Принтеру можно присваивать любое имя, аналогично для пунктов 'Расположение' и 'Описание'. После выбора соответствующего драйвера настройки будут окончены.

Убедитесь в правильности настроек, нажав на кнопку Print Test Page (Печать тестовой страницы) в выпадающем меню Maintenance (Обслуживание). Если принтер не печатает, но вы уверены в правильности всех настроек, попытайтесь сменить драйвер принтера на другой.

Печать файла из командной строки

Печать файла из командной строки можно выполнить командой:

Добавление сетевого принтера из командной строки

Добавление сетевого принтера из командной строки можно выполнить командой:

Ограничение отображения сетевых принтеров в LibreOffice

DiscoveredOnly Yes

после чего перезапустить службу cups:

Копирование настроек принтеров

Для централизованного управления можно копировать файлы /etc/cups/printers.conf и /etc/cups/ppd/* с компьютера с настроенным принтером на удаленный компьютер при помощи scp:

Настройка печати на локальной машине

Для удаленного использования сервера печати необходимо от имени администратора через механизм sudo выполнить следующие команды:

В конфигурационном файле /etc/cups/cupsd.conf рекомендуется удалить следующую строку:

и вставить следующую строку:

Значение параметра DefaultAuthType должно быть Basic.
Далее выполнить вход на сервере печати от имени учетной записи, входящей в группу lpadmin, и настроить принтеры (установить политику parsec и назначить максимальные допустимые уровни заданий). Настройка принтеров может быть выполнена с использованием утилиты fly-admin-printer (см. электронную справку)

.

ServerName computer.domain

Настройка печати с

Настройка печати с авторизацией через Kerberos в домене FreeIPA

Описание стенда

• dc.domain.ipa – контроллер домена FreeIPA;
• printserver.domain.ipa (сервер cups может находиться и на контроллере домена FreeIPA, в таком случае далее printserver заменить на dc);
• client.domain.ipa – клиент FreeIPA

Настройки на контроллере домена

Настройки могут выполняться через графический интерфейс FreeIPA или через интерфейс командной строки (CLI) FreeIPA. Далее приведены примеры с использованием CLI.

Получить билет Kerberos администратора домена (для примера - имя администратора admin):

Создать доменную группу print_admins:

Добавить доменных пользователей, которые будут выполнять функции администратора печати, в доменную группу print-admins. Например:

Создать пользователя ipa_print_admin:

Добавить доменных пользователей ipa_print_admin в доменную группу print_admins:

Добавить доменных пользователей (для примера - ipa_print_admin) в локальную группу lpmac командой:

На контроллере домена зарегистрировать службу печати ipp:

Настройки на сервере печати

аутентификацией через PAM

Пользователь, от которого будут выполняться действия по настройке принтеров, должен быть добавлен в группу lpadmin.
Пользователь, от которого будут выполняться действия по маркировке заданий, должен быть добавлен в группу lpmac.
Это может быть один и тот же пользователь.
Для удаленного использования сервера печати необходимо от имени администратора через механизм sudo выполнить следующие команды:

В конфигурационном файле /etc/cups/cupsd.conf рекомендуется удалить следующие строки:

и вставить следующую строку:

Значение параметра DefaultAuthType должно быть Basic.
Далее выполнить вход на сервере печати от имени учетной записи, входящей в группу lpadmin, и настроить принтеры (установить политику parsec и назначить максимальные допустимые уровни заданий). Настройка принтеров может быть выполнена с использованием утилиты fly-admin-printer (см. электронную справку).

На клиентских машинах должны быть созданы файлы /etc/cups/client.conf. В файле конфигурации клиента client.conf должен быть задан один параметр ServerName, определяющий имя сервера печати, например:

Настройка печати с аутентификацией через Kerberos (ALD)

Получить билет Kerberos администратора домена для суперпользователя:

Получить таблицу ключей для зарегистрированной службы печати ipp/printserver.domain.ipa@DOMAIN.IPA и сохранить её в файле /root/ipp.keytab:

Добавить ключи из файла /root/ipp.keytab в хранилище Kerberos /etc/krb5.keytab, для чего:

Выполнить команду:

Ввести команды:

ktutil:  rkt /root/ipp.keytab
ktutil:  wkt /etc/krb5.teytab
ktutil:  q 

Убедиться, что ключи добавлены:

Настройка службы печати CUPS

В файле /etc/cups/cups-files.conf заменить строку:

SystemGroup lpadmin

на строку:

SystemGroup print_admins

Выполнить команды

Включить удаленное использование сервера печати;

Перезапустить службу печати CUPS сервер командой:

Для печати под ненулевым уровнем конфиденциальности необходимо через графическую утилиту "Менеджер печати Fly" (fly-admin-printer) для принтера указать политику parsec и допустимые уровни конфиденциальности.

Для выполнения действий по управлению принтерами и очередями печати необходимо :

Создать

создать в ALD учетную запись группы администраторов печати:

Command
borderColor #c2e6ff bgColor #e2f3ff icon false
sudo ald-admin group-add print_admins

Для выполнения действий по маркировке заданий необходимо создать в ALD группу

:

• lpmac_ald (только для версии Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и при использовании в домене ALD)

:
Command

borderColor	#c2e6ff
bgColor	#e2f3ff

sudo ald-admin group-add lpmac_ald

• ;
• lpmac (для всех остальных версий ОС Astra Linux Special Edition)

:

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo ald-admin group-add lpmac_ald или sudo ald-admin group-add lpmac

В файле /etc/cups/cups-files.conf в значении параметра SystemGroup установить значение print_admins

;

.
Создать в ALD учетную запись администратора печати и добавить ее в группу администраторов печати ALD, например выполнив команды:

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo ald-admin user-add ald_print_admin sudo ald-admin group-mod print_admins --add-users --user=ald_print_admin

Добавить администратора печати в группу

• lpmac_ald (только для версии ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) и при использовании в домене ALD)

:

• ;
• lpmac (для всех остальных версий ОС Astra Linux Special Edition)

Command

borderColor	#c2e6ff
bgColor	#e2f3ff

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo ald-admin group-mod lpmac_ald --add-users --user=ald_print_admin

lpmac (для всех остальных версий ОС Astra Linux Special Edition)

или

sudo ald-admin group-mod lpmac --add-users --user=ald_print_admin

Для обеспечения совместной работы сервера печати с ALD необходимо:
1) создать в БД ALD с помощью утилиты администрирования ALD принципала, соответствующего серверу печати. Принципал создается с автоматически сгенерированным случайным ключом:

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo ald-admin service-add ipp/server.my_domain

Ввести

2) ввести созданного принципала в группу сервисов mac, используя следующую команду:

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo ald-admin sgroup-svc-add ipp/server.my_domain --sgroup=mac

Создать

3) создать файл ключа Kerberos для сервера печати с помощью утилиты администрирования ALD ald-client, используя следующую команду:

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo ald-client update-svc-keytab ipp/server.my_domain

От

4) от имени учетной записи администратора с использованием механизма sudo выполнить следующие команды:

Command
borderColor #c2e6ff bgColor #e2f3ff
sudo cupsctl --remote-admin --share-printers --remote-any sudo cupsctl ServerAlias=* sudo cupsctl DefaultPolicy=default sudo cupsctl MarkerUser=ipp sudo cupsctl ServerName=server.my_domain sudo cupsctl MacEnable=On sudo cupsctl DefaultAuthType=Negotiate

Перезапустить сервер

5) осуществить перезапуск сервиса печати CUPS, выполнив команду:

панель
borderColor #c2e6ff bgColor #e2f3ff
sudo

systemctl

service cups restart

cupsВыполнить

Далее выполнить вход на сервере печати от имени учетной записи, входящей в группу ALD print_admins, и настроить принтеры (установить политику parsec и назначить максимальные допустимые уровни заданий). Настройка принтеров может быть выполнена с использованием утилиты fly-admin-printer (см. электронную справку).

На клиентских машинах

должен

должны быть

создан файл

созданы файлы /etc/cups/client.conf. В файле конфигурации клиента client.conf

, в котором

должен быть задан

единственный

один параметр ServerName, определяющий имя сервера печати, например:

code

Подсказка
icon false
ServerName

computer.domain

Ограничение видимости заданий (Astra Linux Special Edition 1.6.9 и Astra Linux Common Edition 2.12.43)

• Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) с установленным оперативным обновлением БЮЛЛЕТЕНЬ № 20211008SE16 (оперативное обновление 9);
• Astra Linux Common Edition 2.12.43.

в систему управления печатью добавлены следующие возможности:

Возможность принудительного ограничения администратором видимости пользователями заданий других пользователей. Для включения этой возможности добавить в файл /etc/cups/cupsd.conf строку:

 MyJobsAccessOnly On

и осуществить перезапуск сервиса печати CUPS. В результате включения этой опции пользователям будут разрешено видеть только свои задания.