Configuration et utilisation d'un serveur d'impression CUPS

Procédure

1. Démarrez le service cups:

   # systemctl start cups

2. Configurez le service cups pour qu'il soit automatiquement lancé au démarrage :

   # systemctl enable cups

3. En option, vérifiez l'état du service cups:

   $ systemctl status cups

Procédure

1. Autorisez le serveur CUPS à écouter les connexions provenant du réseau en définissant Port 631 dans le fichier /etc/cups/cupsd.conf:

   #Listen localhost:631
   Port 631

   Avertissement

   L'activation de l'écoute du serveur CUPS sur le port 631 ouvre ce port à toute adresse accessible par le serveur. Par conséquent, n'utilisez ce paramètre que dans des réseaux locaux inaccessibles depuis un réseau externe. Red Hat ne recommande pas de configurer le serveur CUPS sur un serveur accessible au public.

2. Autorisez votre système à accéder au serveur CUPS en incluant la directive suivante dans le fichier /etc/cups/cupsd.conf:

   <Location />
   Allow from <client_ip_address>
   Order allow,deny
   </Location>

   où <client_ip_address> est l'adresse IP du système que vous souhaitez connecter à l'interface Web CUPS. CUPS prend en charge plusieurs types de valeurs pour la directive Allow from, comme les sous-réseaux. Pour plus d'informations, consultez la page de manuel cupsd.conf(5).

   Avertissement

   La configuration CUPS propose la directive Allow from all dans les balises <Location>, mais Red Hat recommande de n'utiliser cette directive que dans les réseaux de confiance. La configuration Allow from all permet l'accès à tous les utilisateurs qui peuvent se connecter au serveur via le port 631. Si vous définissez la directive Port sur 631 et que le serveur est accessible depuis un réseau extérieur, n'importe qui sur Internet peut accéder au service CUPS sur votre système.

3. Activer le trafic entrant pour le service IPP (Internet Printing Protocol) :

   # firewall-cmd --zone=public --add-service=ipp --permanent
   # firewall-cmd --reload

4. Redémarrer le service cups :

   # systemctl restart cups

5. Ouvrez votre navigateur, et allez sur http://<IP_address_of_the_CUPS_server>:631/.

   

   Tous les menus, à l'exception du menu Administration, sont désormais disponibles.

   Si vous cliquez sur le menu Administration, vous recevez le message Forbidden:

   

   Pour obtenir l'accès au menu Administration, suivez les instructions de la section Acquiring administration access to the CUPS web UI.

Procédure

1. Pour pouvoir accéder au menu Administration dans le fichier CUPS web UIinclure les lignes suivantes dans le fichier /etc/cups/cupsd.conf:

   <Location /admin>
   Allow from <your_ip_address>
   Order allow,deny
   </Location>

   Note

   Remplacez <your_ip_address> par l'adresse IP réelle de votre système.

2. Pour pouvoir accéder aux fichiers de configuration dans le répertoire CUPS web UIinclure ce qui suit dans le fichier /etc/cups/cupsd.conf:

   <Location /admin/conf>
   AuthType Default
   Require user @SYSTEM
   Allow from <your_ip_address>
   Order allow,deny
   </Location>

   Note

   Remplacez <your_ip_address> par l'adresse IP réelle de votre système.

3. Pour pouvoir accéder aux fichiers journaux dans la base de données CUPS web UIinclure ce qui suit dans le fichier /etc/cups/cupsd.conf:

   <Location /admin/log>
   AuthType Default
   Require user @SYSTEM
   Allow from <your_ip_address>
   Order allow,deny
   </Location>

   Note

   Remplacez <your_ip_address> par l'adresse IP réelle de votre système.

4. Pour spécifier l'utilisation du cryptage pour les requêtes authentifiées dans le fichier CUPS web UIinclure DefaultEncryption dans le fichier /etc/cups/cupsd.conf:

   DefaultEncryption IfRequested

   Avec ce paramètre, vous recevrez une fenêtre d'authentification pour entrer le nom d'utilisateur d'un utilisateur autorisé à ajouter des imprimantes lorsque vous tenterez d'accéder au menu Administration. Cependant, il existe d'autres options pour configurer DefaultEncryption. Pour plus de détails, consultez la page de manuel cupsd.conf.

5. Redémarrez le service cups:

   # systemctl restart cups

   Avertissement

   Si vous ne redémarrez pas le service cups, les modifications apportées à /etc/cups/cupsd.conf ne seront pas appliquées. Par conséquent, vous ne pourrez pas obtenir d'accès d'administration au serveur CUPS web UI.

Procédure

1. Démarrez l'interface web CUPS web UI comme décrit dans la section Démarrer l'interface web de CUPS
2. Dans votre navigateur, allez sur localhost:631 et sélectionnez l'onglet Administration.

3. Sous Printers, cliquez sur Add printer.

   

4. S'authentifier par le nom d'utilisateur et le mot de passe :

   
   Important

   Pour pouvoir ajouter une nouvelle imprimante à l'aide de la directive CUPS web UIvous devez vous authentifier en tant qu'utilisateur appartenant aux groupes définis par la directive SystemGroup dans /etc/cups/cups-files.

   Groupes par défaut :

   • root
   • sys
   • roue

5. Si une imprimante locale est connectée ou si CUPS trouve une imprimante réseau disponible, sélectionnez-la. Si aucune imprimante locale ou réseau n'est disponible, sélectionnez l'un des types d'imprimante à partir de Other Network Printers, par exemple APP Socket/HP Jet direct, entrez l'adresse IP de l'imprimante, puis cliquez sur Continue.

   

6. Si vous avez sélectionné par exemple APP Socket/HP Jet direct comme indiqué ci-dessus, entrez l'adresse IP de l'imprimante, puis cliquez sur Continue.

   

7. Vous pouvez ajouter des détails sur la nouvelle imprimante, tels que le nom, la description et l'emplacement. Pour configurer une imprimante afin qu'elle soit partagée sur le réseau, cochez la case Share This Printer.

   

8. Sélectionnez le fabricant de l'imprimante, puis cliquez sur Continue.

   

   Vous pouvez également fournir un fichier postscript printer description (PPD) à utiliser comme pilote pour l'imprimante, en cliquant sur le bouton Browse…​ en bas de page.

9. Sélectionnez le modèle de l'imprimante, puis cliquez sur Add Printer.

   

10. Une fois l'imprimante ajoutée, la fenêtre suivante vous permet de définir les options d'impression par défaut.

    

Procédure

1. Cliquez sur le menu Printers pour voir les imprimantes disponibles que vous pouvez configurer.

   

2. Choisissez l'imprimante que vous souhaitez configurer.

   

3. Effectuez la tâche sélectionnée en utilisant l'un des menus disponibles :

   • Choisissez Maintenance dans le premier menu déroulant.

     

   • Choisissez Administration dans le deuxième menu déroulant.

     
   • Vous pouvez également vérifier les travaux d'impression terminés ou tous les travaux d'impression actifs en cliquant sur les boutons Show Completed Jobs ou Show All Jobs.

Procédure

1. Allez dans le menu Administration et cliquez sur Maintenance → Set Default Options.

   

2. Définir les options d'impression.

   

1. Définissez la directive suivante dans le fichier /etc/cups/cupsd.conf:

   Encryption Required

2. Redémarrer le service cups :

   $ sudo systemctl restart cups

Procédure

1. Pour accéder à l'interface web CUPS, ouvrez votre navigateur et allez à l'adresse suivante https://<server>:631

   où <server> est soit l'adresse IP du serveur, soit son nom d'hôte.

   Note

   Lorsque CUPS se connecte à un système pour la première fois, le navigateur affiche un avertissement indiquant que le certificat auto-signé présente un risque potentiel pour la sécurité.

2. Pour confirmer que la procédure est sûre, cliquez sur le bouton Advanced…​.

   

3. Cliquez sur le bouton Accept the Risk and Continue.

   

Procédure

1. Copiez les fichiers .crt et .key dans le répertoire /etc/cups/ssl du système sur lequel vous souhaitez utiliser l'interface web CUPS.

2. Renommez les fichiers copiés en <hostname>.crt et <hostname>.key.

   Remplacez <hostname> par le nom d'hôte du système auquel vous souhaitez connecter l'interface Web CUPS.

3. Attribuez les autorisations suivantes aux fichiers renommés :

   • # chmod 644 /etc/cups/ssl/<hostname>.crt
   • # chmod 644 /etc/cups/ssl/<hostname>.key
   • # chown root:root /etc/cups/ssl/<hostname>.crt
   • # chown root:root /etc/cups/ssl/<hostname>.key

4. Redémarrer le service cups :

   • # systemctl restart cupsd

Procédure

1. Installez les paquets samba-krb5-printing, samba-client, et krb5-workstation:

   # dnf install samba-krb5-printing samba-client krb5-workstation

2. En option : S'authentifier en tant qu'administrateur de domaine et afficher la liste des imprimantes partagées sur le serveur d'impression Windows :

   # smbclient -L win_print_srv.ad.example.com -U administrator@AD_KERBEROS_REALM --use-kerberos=required
   
   	Sharename       Type      Comment
   	---------       ----      -------
   	...
   	Example         Printer   Example
   	...

3. Facultatif : Affichez la liste des modèles CUPS pour identifier le nom PPD de votre imprimante :

   lpinfo -m
   ...
   samsung.ppd Samsung M267x 287x Series PXL
   ...

   Vous aurez besoin du nom du fichier PPD lorsque vous ajouterez l'imprimante à l'étape suivante.

4. Ajouter l'imprimante à CUPS :

   # lpadmin -p "example_printer" -v smb://win_print_srv.ad.example.com/Example -m samsung.ppd -o auth-info-required=negotiate -E

   La commande utilise les options suivantes :

   • -p printer_name définit le nom de l'imprimante dans CUPS.
   • -v URI_to_Windows_printer définit l'URI de l'imprimante Windows. Utilisez le format suivant : smb://host_name/printer_share_name.
   • -m PPD_file définit le fichier PPD utilisé par l'imprimante.
   • -o auth-info-required=negotiate configure CUPS pour qu'il utilise l'authentification Kerberos lorsqu'il transmet des travaux d'impression au serveur distant.
   • -E active l'imprimante et CUPS accepte les travaux pour l'imprimante.

Verification steps

1. Connectez-vous à l'hôte Red Hat Enterprise Linux en tant qu'utilisateur du domaine AD.

2. S'authentifier en tant qu'utilisateur du domaine AD :

   # kinit domain_user_name@AD_KERBEROS_REALM

3. Imprimer un fichier sur l'imprimante que vous avez ajoutée au serveur d'impression CUPS local :

   # lp -d example_printer file