Dotaz: CUPS: ochrana heslom

[M@trixX]

Mam server, na nom rozbehany cups s dvoma tlaciarnami. Dokym sa tlaciarne pouzivali len z domacej siete, tak nebol problem, proste kazdy mal dovolene vsetko a z vonku nebol pristup mozny. Teraz vsak chcem, aby bolo mozne tlacit z vonka, ale s tym, ze bude nutne zadat okrem mena aj heslo.

V konfiguracnom subore som nasiel moznost limitovat pristup podla ip adries, v konfigurovatku tlaciarni moznost limitovat podla uzivatelov. Limitovanie na uzivatelov funguje presne podla ocakavani - ak sa pripojim s menom 123, ktore ma dovolene tlacit vsade,mozem tlacit vsade, ak sa pripojim s menom 456, tak mozem tlacit tam, kde ma dovolene tento uzivatel... avsak uzivatelovi 456 nebrani nastavit si 123, pretoze tento login nie je chraneny nijakym heslom - Takze hladam sposob, ako ochranit jednotlive loginy heslom. Je toto mozne vobec dosiahnut (verim ze ano, v KDE print dialogu je policko aj pre heslo)? Ak hej, tak kde/ako/kde sa o tom da nieco najst?

Skusal som googlit, ale snad vsetko sa tyka hesla do administracneho webu, zaheslovanych dokumentov a pod.

Odpovědi

[petr_p]

Řekl bych, že CUPS používá systémovou autentizaci (PAM). Takže jakmile přiřadíte určité tiskárně uživatele (direktiva Require user v /etc/cups/cups.conf), tak server bude chtít jeho heslo (při práci po síti) nebo bude vyžadovat stejného uživatele (při lokálním volání).

[M@trixX]

Dal som mu Require user a AuthType default; default je nastaveny na basic, teda na "using the UNIX password and group files."

Takto sice server vyzaduje meno a heslo, ale jedine, k comu sa dostanem je

Authentication failed (user name=matrixx) Chcete to skúsiť znovu?

alebo (tusim som si zopakoval asi trikrat chcete skusit znovu a potom dal na zrusit, objavil sa zoznam tlaciarni) sa mi este podarilo

A print error occurred. Error message received from system:

cupsdoprint -P 'EPSON_SCX3200' -J 'https://192.168.1.5:631/admin' -H '192.168.1.5:631' -U 'matrixx' -o ' copies=1 multiple-document-handling=separate-documents-collated-copies orientation-requested=3' '/home/matrixx/tmp/kde-matrixx/kdeprint_V2yi5aHb' : execution failed with message: client-error-not-authorized

Skusil som zadat aj heslo uzivatela na stroji z ktoreho tlacim, aj rootove (meno aj) heslo serveru, nic, furt len Authentication failed... a nedostanem sa ani k zoznamu tlaciarni (presne co chcem aby to robilo, ked niekto nema heslo)

Takisto som skusil dat require user do nastavenia tlaciarni, ale

nechyba tomu nastaveniu este nieco?

[M@trixX]

Ked zadam dvakrat heslo a potom dam na "chcete to skusit znovu" nie, tak mi sice ukaze chybu

Pri načítavaní zoznamu tlačiarní nastala chyba:

Nemáte práva pre prístup k tomuto zdroju.

ale zobrazi zoznam tlaciarni. Ked dam takto tlacit, tak mi da tu dlhu chybu "a print error occurred...."...