Linux. От новичка к профессионалу. 6-е изд

26.9. Каталог /etc/cups
Как можно видеть, у меня установлен принтер Lexmark, подключенный к компью-
теру по USB. Его текущее состояние — простой 
(
S
tate Idle
), 
т. е. ничего не печа-
тается, к тому же принтер является общим 
(
Shared Yes
).
Файл конфигурации 
/etc/cups/cupsd.conf
определяет настройки сервера печати. Пример 
этого файла вместе с комментариями представлен в листинге 26.3.
# Уровень протоколирования: info или debug (см. гл. 27)
LogLevel info
# Группы пользователей, к которым принадлежит администратор
SystemGroup sys root
# Прослушивать соединения на компьютере localhost, порт 631
Listen localhost:631
# Файл сокета
Listen /var/run/cups/cups.sock
# Показывать общие принтеры другим компьютерам сети
Browsing On
BrowseOrder allow,deny
BrowseAllow all

---

432
Часть V. Системные трюки
, 
или Linux изнутри
# Метод аутентификации, если она нужна
DefaultAuthType Basic
# Ограничиваем непосредственный доступ к серверу
# Разрешить доступ только локальному компьютеру

Order allow,deny
Allow localhost

# Ограничить доступ к панели управления

Encryption Required
Order allow,deny
Allow localhost

# Ограничить доступ к конфигурационным файлам
cLocation /admin/conf>
AuthType Default
Require user @SYSTEM
Order allow,deny
Allow localhost

# Политики по умолчанию
# Операции над заданиями печати доступны только администратору
# и владельцу задания
Set-Job-Attributes Create-Job-Subscription Renew-Subscription
Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job
Suspend-Current-Job Resume-Job CUPS-Move-Job>
Require user @OWNER @SYSTEM
Order deny,allow

# Все административные задачи (например, добавление принтера) требуют
# аутентификации администратора
CUPS-Delete-Class CUPS-Set-Default>
AuthType Default
Require user @SYSTEM
Order deny,allow

# Все операции с принтером требуют аутентификации оператора
Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs
Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer
Startup-Printer Promote-Job Schedule-Job-After CUPS-Accept-Jobs CUPS-Reject-Jobs>
AuthType Default

---