cups и видимость/невидимость принтеров для пользователей

[mmm62]

добрый день.
задачка:
имеем терминальный сервер + много пользователей + много (23) принтеров.
пользователи работают в 1с(wine) из разных городов.
вопрос - как сделать , чтобы пользователи видели ТОЛЬКО определенные принтеры?
права на принтеры даю, но чего добился, так это только можно запретить\разрешить печатать на определенных принтерах.
а список принтеров всегда полный.

[mmm62]

ну хоть подскажите что-нить...
в какую сторону копать?

[VarLog]

man printers.conf
vim /etc/cups/printers.conf

[Ленивая Бестолочь]

man printers.conf
vim /etc/cups/printers.conf

не расскажите, что именно нужно вычитать в man printers.conf ?
мне тоже инетерсен ответ на вопрос темы.

[vodnick]

В cupsd.conf можно вроде как указать параметр:
BrowseAllow ip-address, ip-address/netmask- назначаем тех, кому будет виден этот локальный принтер

И BrowseDeny - не слушать cups указанных хостов/сетей.

[Ленивая Бестолочь]

В cupsd.conf можно вроде как указать параметр:
BrowseAllow ip-address, ip-address/netmask- назначаем тех, кому будет виден этот локальный принтер

И BrowseDeny - не слушать cups указанных хостов/сетей.

не понял.
почему вы считаете, что BrowseAllow применяется к конкретному принтеру?
http://www.cups.org/doc-1.1/sam.html#BrowseAllow

[vodnick]

Ах да, конечно. Эти параметры для cups в целом.

[BIgAndy]

добрый день.
а список принтеров всегда полный.

1) Не пользоваться ipp
2) организовать группы принтеров
3) Рзадать разным группам доступ к соответтсующим принтерам
Как - man cups. cups 1.4 позволяет делать это из веб-морды. В любом случае можно создать соответсвующие группы linux и отдать им права.

[Ленивая Бестолочь]

вот мне очень интересен данный вопрос, по этому поучаствую:

2) организовать группы принтеров
3) Рзадать разным группам доступ к соответтсующим принтерам

это не спасет от того, что в некоторых программах (не во всех) все равно будут видны принтеры, к которым доступа нет.

1) Не пользоваться ipp

можно поподробнее?
вот у меня стоит cups сервер и нескольно машин с kde/xfce, на которых стоит cups-client.
с этих машин народ печатает из OOo, thunderbird, firefox и прочей прикладнухи.
что нужно сделать, чтобы "не пользоваться ipp"?

[BIgAndy]

что нужно сделать, чтобы "не пользоваться ipp"?

Как минимум, закрыть 631/UDP. оДнако настроеные предже закрытия принтеры будут все равно печатать. Кроме того, в капсе можно снять галку "Расшаривать" этот самый IPP принтер. (думаю, не надо объяснять, что можно создать очереди на один и тот же сетеывой принтер с разными протоколами доступа/разделения)
Второй способ - Убрать 9закоментить) ListenPort. LPD будет работать все равно.

[Ленивая Бестолочь]

Как минимум, закрыть 631/UDP. оДнако настроеные предже закрытия принтеры будут все равно печатать. Кроме того, в капсе можно снять галку "Расшаривать" этот самый IPP принтер. (думаю, не надо объяснять, что можно создать очереди на один и тот же сетеывой принтер с разными протоколами доступа/разделения)
Второй способ - Убрать 9закоментить) ListenPort. LPD будет работать все равно.

то есть в вашем способе придется ставить cups (или другой сервер печати) на клиентские машины, я правильно понял?

[arkhnchul]

Как минимум, закрыть 631/UDP. оДнако настроеные предже закрытия принтеры будут все равно печатать. Кроме того, в капсе можно снять галку "Расшаривать" этот самый IPP принтер. (думаю, не надо объяснять, что можно создать очереди на один и тот же сетеывой принтер с разными протоколами доступа/разделения)
Второй способ - Убрать 9закоментить) ListenPort. LPD будет работать все равно.

так не канает) описанное, насколько понимаю, рубит вобще все сетевое использование принтеров.

[BIgAndy]

то есть в вашем способе придется ставить cups (или другой сервер печати) на клиентские машины, я правильно понял?

CUPS пакет содержащий как сервер (cupsd, lpd) так и клиентские программы (lpr, lp и прочие)

так не канает) описанное, насколько понимаю, рубит вобще все сетевое использование принтеров.

С чего бы это??? TCP порт держите открытым.

[vodnick]

Тогда уж проще поставить параметр Browsing в cupsd.conf в значение Off.
Все дальные принтеры сразу сгинут, останутся только явно установленные.

[Ленивая Бестолочь]

CUPS пакет содержащий как сервер (cupsd, lpd) так и клиентские программы (lpr, lp и прочие)

и что?

я не ставлю пакет cups на машинах пользователей.
делаю обычно так:

Код: Выделить всё

aptitude install cups-client
echo 'ServerName cupsserver.domain.ru' > /etc/cups/client.conf
/etc/init.d/cups* restart

после этого все принтеры с сервера cups появляются у юзера в списках всяких приложений.
большинство приложений, например OOo кажет только те, куда есть доступ. но не все.
сервера cups при этом у юзера нет.

[arkhnchul]

Тогда уж проще поставить параметр Browsing в cupsd.conf в значение Off.
Все дальные принтеры сразу сгинут, останутся только явно установленные.

явно установленные ясен пень можно сделать. А вот как с client.conf?

[BIgAndy]

CUPS пакет содержащий как сервер (cupsd, lpd) так и клиентские программы (lpr, lp и прочие)

делаю обычно так:
aptitude install cups-client
сервера cups при этом у юзера нет.

ну, например ванильный CUPSне разделен на cups и cups-client. И в федоре (которой я пользуюсь) его тоже нет. Зато в пакет входит cups-helper, где все ваши проблеммы решаются при помощи PolicyKit. Но это способ локальный для федорообразных, пожтому я по нему не веду речи.

[Ленивая Бестолочь]

ну, например ванильный CUPSне разделен на cups и cups-client.

наверно всё таки ванильный каждый может взять, и собрать из него то, что он хочет. хоть клиент, хоть только lp. не Ян Мёрдок же cups-client.deb писал.

Зато в пакет входит cups-helper

cups-pk-helper, вроде, не?

где все ваши проблеммы решаются при помощи PolicyKit

не затруднит ли вас снять скрин того, как через policykit можно убрать принтер из списка обозреваемых принтеров для конкретного ip/сети? или хотя бы наличие там галочки "не отображать у юзеров недоступные им принтера ". жутко интересно.

[BIgAndy]

где все ваши проблеммы решаются при помощи PolicyKit

"не отображать у юзеров недоступные им принтера ". жутко интересно.

Вы уж прямо так как в масдае хотите . Галочки..
Там всего один пункт меню добавляется. И одновременно в правила policyKit.
Далее рулим "группами принтеров", кторые, по сути, являются клонами очередей... И смотрим скриншот..

[arkhnchul]

да, печать можно запретить. Про это говрили уже. Проблема в том, что они все равно видны в списке)

[Ленивая Бестолочь]

BIgAndy, ну собственно всё это можно сделать через штатную веб-морду cups или командой lpadmin.
ну и да, присоединяюсь к arkhnchul - вопрос был не в том, как разграничить доступ (это и так всем ясно), а про то, как сделать, чтобы принтеры, к которым доступа нет не отображались в списках выбора принтеров у пользователей. во всех адекватных программах.

[BIgAndy]

BIgAndy, ну собственно всё это можно сделать через штатную веб-морду cups или командой lpadmin.

про штатную вэб-морду ничего не знаю, ибо поьзую ее редко.. Тем более веб-морды ве время меняются... А lpadmin остается.