频 道 直 达 - 新闻 - 读书 - 培训 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

疯狂的企鹅系列 单点登录和企业目录(四)(2)

作者: Ti Leggett/黄永兵 译 出处:51CTO.com 2008-03-24 16:02    砖    好    评论   进入论坛
阅读提示:本文是一个关于保护企业目录以及单点登陆的系列文章,本文是第四部分主要谈论CUPS打印系统、SSH和防火墙规则。
打印机客户端

关于CUPS最大的一件事情就是它的默认设置允许它探测其他CUPS服务器和由它们提供服务的打印机,那就意味着对于Linux和OS X客户端可以使用你的新服务器,就象启动cupsd一样简单,幸运的是,windows客户端也能通过使用Samba容易地加入进来,下面就是smb.conf文件需要改动的地方:

[global]
        ...
        load printers = Yes
        printing = cups
        printcap = cups
        printer admin = root

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        public = yes
        guest ok = yes
        writable = no
        printable = yes

[print$]
        comment = Printer Drivers
        path = /etc/samba/drivers
        browseable = yes
        guest ok = no
        read only = yes
        write list = root

在[global]小节中的参数启用了CUPS打印支持,[printers]小节使所有打印机自动列在printcap文件中,对windows客户端可用,[print$]小节开启了驱动自动下载,或者对windows客户端指定'n' print,意味着windows客户端不需要为它们安装的每个打印机安装驱动,当它们进行初始化连接到打印机时,客户端将下载并安装一套通用的CUPS打印驱动,免去了用户或管理员担心windows打印驱动的安装问题,保存你的更改并重新启动Samba。

实际情况中,在指定'n' Print之前,还有一些事情要做,首先,你应该下载最新最稳定的CUPS驱动,写本文的时候是1.1.16,从ftp服务器上下载到你的CUPS/Samba服务器,解压包并运行安装脚本:cups-samba.install,如果安装程序将cups.hlp文件安装到/usr/share/drivers目录的话,将其移动到/usr/share/cups/drivers目录,接下来,确认打印驱动共享目录/etc/samba/drivers是存在的,最后,你需要将这些驱动添加到samba共享目录中,如果你从LDAP中移除了root Samba用户,你需要重新将其添加到LDAP中,因为接下来两步要用到uid=0的用户,如果你不清楚该怎么做,请参考本系列文章的第三篇:

# smbclient //localhost/print\$ -Uroot -c 'mkdir
 ↪W32X86; put /etc/cups/ppd/pr-laser.ppd
 ↪W32X86/pr-laser.ppd; put
 ↪/usr/share/cups/drivers/cupsdrvr.dll
 ↪W32X86/cupsdrvr.dll; put
 ↪/usr/share/cups/drivers/cupsui.dll
 ↪W32X86/cupsui.dll; put
 ↪/usr/share/cups/drivers/cups.hlp
 ↪W32X86/cups.hlp'
#  rpcclient localhost -Uroot -c 'adddriver
 ↪"Windows NT x86" "pr-laser:cupsdrvr.dll
↪:pr-laser.ppd:cupsui.dll:cups.hlp:NULL:RAW:NULL"'

这两个命令都涉及到我们前面添加到LDAP中的打印机:pr-laser。如果你想windows客户端能访问这些打印机,那你就必须给每个由CUPS提供访问的打印机都运行这两个命令,如果你有许多打印机,将这些命令添加到打印机创建脚本会是一个不错的主意。

现在,如果你从一个windows客户端浏览你的Samba/CUPS服务器,你将看到一个‘打印机和传真’的共享,如果你进入这个共享,你将会看到所有通过CUPS提供服务的打印机,如果你选择其中一个打印机,然后点右键,再选择‘连接’,它会自动下载驱动并安装,然后连接到这个打印机,这样那个windows客户端就可以使用该打印机了,就这么简单!


共5页: 上一页 [1] 2 [3] [4] [5] 下一页
【内容导航】
 第 1 页:跟踪你的打印资源使用情况  第 2 页:打印机客户端
 第 3 页:自动化管理LDAP和Kerberos认证  第 4 页:自动生成防火墙规则
 第 5 页:延伸Kerberos的用途
专题
隐私保护技术探讨
信息安全等级保护专题
NAC安全访问控制
安全防范与策略
网络技术经典基础教程
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
国际文档格式标准开战
国际文档格式标准..
路由器设置与口令恢复
路由器设置与口令..
华为员工自杀频频拷问企业文化
华为员工自杀频频..
· 华为员工自杀频频拷问..
· VC++基础开发专题
· 技术人求职简历完备手册
· NAC安全访问控制
· 2008年春季英特尔信息..
· WCF开发基础
· Visual Studio 2005开..
· Linux——从菜鸟到高手
· 如何优化IT 控制能耗
· SQL Server入门到精通
· SQL Server 2008/2005..
· 贝恩资本携手华为22亿..
· ARP攻击防范与解决方案
· 初探敏捷开发
· 体验Visual Studio 200..
· SOA 面向服务架构
清除流氓软件——51CTO特别专题
清除流氓软件——..
ARP攻击防范与解决方案
ARP攻击防范与解..
iSCSI应用与发展
iSCSI应用与发展
· iSCSI应用与发展
· SQL Server 2008/2005..
· SOA 面向服务架构
· SQL Server 2008/2005..
· iSCSI应用与发展
· RAID——磁盘阵列基础
· 中间件应用技术专题
· SQL Server入门到精通
· 病毒查杀专题
· 国际文档格式标准开战
· Linux防火墙
· 路由器设置与口令恢复
· 打造安全服务器
· Sniffer安全技术从入门..
· SOA 面向服务架构
· ADSL应用面面俱到
ARP攻击防范与解决方案
ARP攻击防范与解..
SQL Server 2008/2005全解
SQL Server 2008/..
iSCSI应用与发展
iSCSI应用与发展
· iSCSI应用与发展
· 中间件应用技术专题
· SQL Server入门到精通
· SQL Server 2008/2005..
· SOA 面向服务架构
· iSCSI应用与发展
· RAID——磁盘阵列基础
· 身份认证技术
· 病毒查杀专题
· 清除流氓软件——51CTO..
· Sniffer安全技术从入门..
· 路由器设置与口令恢复
· SOA 面向服务架构
· 了解统一威胁管理(UTM)..
· ADSL应用面面俱到
· ADSL应用面面俱到