Tiskový systém CUPS v Astra Linux – Centrum nápovědy – Centrum nápovědy Astra Linux

Kapitola “Omezení zobrazení síťových tiskáren v LibreOffice» platí pro Astra Linux Special Edition RUSB.10015-01 (nejnovější aktualizace 1.6) s nainstalovanou aktualizací BULLETIN #20210611SE16 (horká aktualizace 7) a novějšími aktualizacemi.

Kapitola “Omezení viditelnosti úloh (Astra Linux Special Edition 1.6.9 a Astra Linux Common Edition 2.12.43)» platí pouze pro Astra Linux Special Edition RUSB.10015-01 (nejnovější aktualizace 1.6) s nainstalovanou aktualizací BULLETIN #20211008SE16 (horká aktualizace 9) a pro pozdější aktualizace, stejně jako pro Astra Linux Common Edition 2.12.43.

Část “Konfigurace ověřování Kerberos” platí pouze pro Astra Linux Special Edition RUSB.10015-01 (horká aktualizace 1.7) s nainstalovanou aktualizací BULLETIN #2021-1126SE17 (horká aktualizace 1.7.1) (verze cups 2.3.3op2-4astra.se9 a vyšší).

Tiskový server CUPS je součástí standardních distribucí Astra Linux a automaticky se instaluje a spouští během instalace OS s výchozím nastavením. Pomocí příkazu můžete zkontrolovat stav serveru

systemctl stavové poháry

Pokud nebyl tiskový server nainstalován během instalace OS, můžete jej nainstalovat pomocí grafického správce balíčků nebo příkazu:

sudo apt install cups

Pokud požadujete tisk dokumentů s označením úkolů, budete muset navíc nainstalovat balíček parsec-cups:

sudo apt install cups parsec-cups
Správu tiskového serveru umístěného na lokálním serveru lze provést:

1. Pomocí grafického správce tisku fly-admin-printer.
2. Přes webové rozhraní pomocí webového prohlížeče. Adresa pro přístup do administračního rozhraní:

Udělení práv uživatelům k provádění administrativních akcí nesouvisejících s MMR

Uživatelé, jejichž jménem se budou provádět akce konfigurace tiskáren, které nesouvisejí s povinným řízením přístupu (MAC), musí být zahrnuti do skupiny lpadmin (ve výchozím nastavení se používá místní skupina) nebo do jiné skupiny zadané v seznamu hodnot parametru SystemGroup v konfiguračním souboru /etc/cups/cups-files.conf.

V Astra Linux Special Edition x.7 s povoleným MCC musí mít správci tiskových služeb vysokou integritu, aby mohli provádět změny v konfiguraci služby.

Oprávnění k provádění operací pro jednotlivé uživatele a skupiny lze navíc explicitně zadat v definicích prostředků v konfiguračním souboru /etc/cups/cupsd.conf. Příklad použití skupiny domén je uveden níže v části o konfiguraci ověřování Kerberos, kde je podrobný popis formátů konfiguračních souborů, viz man cupsd.conf.

Aby takoví uživatelé mohli použít změny konfigurace, které provedli, musí jim být uděleno právo restartovat tiskovou službu. To lze provést vytvořením souboru /etc/sudoers.d/lpadmins s následujícím obsahem:

%lpadmin ALL=(ALL:ALL) NOPASSWD: /usr/bin/systemctl restart cups %lpadmin ALL=(ALL:ALL) NOPASSWD: /usr/bin/systemctl stop cups %lpadmin ALL=(ALL:ALL) NOPASSWD: /usr/bin/systemctl start cups %lpadmin NOPASSWD ALL=ct

Výše uvedený příklad umožňuje uživatelům ve skupině lpadmin používat sudo k restartování, zastavení, spuštění a kontrole stavu služby tisku kelímků. Další informace naleznete v tématu man sudoers.

Při spuštění Astra Linux s povoleným MCC vyžaduje uživatel vysokou integritu pro správu tiskové služby.

Udělení práv uživatelům k provádění administrativních akcí souvisejících s MMR (označení dokumentů)

Uživatelé pracující s označením tiskové úlohy v Astra Linux Special Edition musí být zahrnuti do místní skupiny lpmac (vytvořené během instalace OS) nebo do skupiny lpmac_ald (určené pro použití v doménách a musí být vytvořena ručně). Názvy těchto skupin jsou uvedeny v parametru MacAdmin v konfiguračním souboru /etc/cups/cupsd.conf (parametr se používá samostatně pro každý definovaný zdroj).

Po instalaci služby je standardně povolena pouze lokální administrace, tzn. Přijímány jsou pouze požadavky přes adresu localhost. Žádosti přes celý název hostitele nejsou přijímány.
Vzdálenou správu lze povolit:

1. Ve webovém rozhraní prostřednictvím příslušné položky v menu webového rozhraní.
2. Z příkazového řádku můžete použít příkaz:

sudo cupsctl –remote-admin

Po instalaci služby je vzdálené používání tiskáren připojených k tiskovému serveru ve výchozím nastavení zakázáno.
Vzdálené použití tiskáren může být povoleno:

1. Ve webovém rozhraní prostřednictvím příslušné položky v menu webového rozhraní.
2. Z příkazového řádku použijte příkaz:

sudo cupsctl –share-printers –remote-any ServerAlias=`hostname`

• —share-printers — instrukce pro povolení sdílení tiskáren;
• –remote-any – oprávnění přijímat tiskové úlohy z libovolných adres (ve výchozím nastavení je povoleno přijímat tiskové úlohy pouze z počítačů umístěných ve stejné podsíti jako server);
• ServerAlias ​​​​je „alias“ tiskového serveru. Služba cups přijímá pouze požadavky HTTP, které obsahují alias zadaný v tomto parametru (za předpokladu, že aliasy jsou překládány na adresy IP pomocí nakonfigurované služby DNS). Pro označení jakýchkoli aliasů můžete zadat metaznak “*” (hvězdička). V případě potřeby můžete v konfiguračním souboru zadat více aliasů oddělených mezerami (příkaz cupsctl tuto funkci nepodporuje). Aby aliasy fungovaly, musí být povolena vzdálená správa, jinak je povolen pouze alias localhost.