[mdk-re] (SOS) Samba printer - how to share...

[mdk-re] (SOS) Samba printer - how to share...

[Peter V. Saveliev]

Hello!

Задача:
 с помощью самбы зашарить принтер. Но все хуже.

- драйвера должны предоставляться клиентами.
- доступ можно открыть полный для ограниченного круга IP.

Как это можно сделать? Samba-printing-howto повергла меня в тяжелое
медитативное состояние.

Пока так:

<skip>
;;;----------------------------------------------------------
;;; Server options:

security = share
local master = no
preferred master = no
domain master = no
os level = 30
allow trusted domains = yes
netbios name = TINEA

;;; Domain options:

workgroup = WORKGROUP
server string = InfoCentre SMB Server (%v)
;;;----------------------------------------------------------

socket options = IPTOS_LOWDELAY TCP_NODELAY SO_RCVBUF=8192 SO_SNDBUF=8192


;;;----------------------------------------------------------
;;; Shares:

;;; Printer prototype
[print$]
   comment = SMB printer
   path = /usr/local/samba/printers
   browseable = yes
   printable = yes
   guest ok = yes
   read only = yes


;;; smb.conf ends here.

Имя рабочей группы совпадает с именем домена, поэтому без авторизации
юзер попадает прямо на ресурс. Принтер не подключен и не настроен, так
как по условиям задачи - есть LPT, принтер, а драйвера втыкаются клиентом.
Содержание логов:

[2001/10/03 15:49:50, 0] smbd/service.c:make_connection(239)
   XX (192.168.1.X) couldn't find service::{2227a280-3aea-1069-a2de-08002b30309d}

Содержание /etc/printcap при такой раскладке к делу не относится, или я не прав?


SOS.
--
Петр.

Re: [mdk-re] (SOS) Samba printer - how to share...

[Peter V. Saveliev]

Прогресс не стоит на месте. Короче, строка в логах о невозможности
найти сервис {2227a280-3aea-1069-a2de-08002b30309d} появляется иррелевантно
к способу авторизации (security = domain || share) и содержанию printcap,

которое теперь выглядит так:
Lexmark:sh:mx#0:lp=/dev/lp0

smb.conf:
[print$]
   comment = SMB printer
   path = /var/spool/samba
   browseable = yes
   printable = yes
   guest ok = yes
   read only = no
   share modes = no  
   printer = Lexmark


Что делать?

--
Петр.

Re: [mdk-re] (SOS) Samba printer - how to share...

[Вадим Илларионов]

Во Wed, 3 Oct 2001 16:00:26 +0400 от Peter V. Saveliev пришло:

> Задача:
>  с помощью самбы зашарить принтер. Но все хуже.
> 
> - драйвера должны предоставляться клиентами.
> - доступ можно открыть полный для ограниченного круга IP.
> 
> Как это можно сделать? Samba-printing-howto повергла меня в тяжелое
> медитативное состояние.

У меня HPLJ1100 разделён посредством cups-сервера, 
дрова с выневых машин принимаются, всё ок.

По второму пункту шибко думай надо.

=)
Искренне свой,
	Дымыч

Re: [mdk-re] (SOS) Samba printer - how to share...

[Peter V. Saveliev]

Hello, Вадим Илларионов <DIMMeach@pisem.net>!
On Thu, 4 Oct 2001 23:19:16 +0900 you wrote:

> У меня HPLJ1100 разделён посредством cups-сервера, 
> дрова с выневых машин принимаются, всё ок.
> 
> По второму пункту шибко думай надо.
> 
> =)
> Искренне свой,
> 	Дымыч
Все ясно, мне все ясно! Все на сцену, пожалуйста, чтоб никого не ждать...
Короче, в результате смотрения в принтинг-хавту я так облажался, что
и рассказывать стыдно, но надо.

Итого:
шар [print$] _не_используется_для_печати_никогда_, это дело _не_должно_
иметь строчки printable. Путь ресурса вместе с рекоммендуемым деревом
подкаталогов задумано для централизованного хранения драйверов. Что логично
и удобно, хотя и не все драйвера встают не локально.

А принтер шарит любой ресурс со строчкой printable = yes и printer = lp,
где lp - метка в /etc/printcap. То есть, ее можно заменять по вкусу и нужде.
Причем знак $ в названии этого ресурса лучше не ставить - во избежание
траблов. А уж lp0 обихаживает, действительно, cups.

Прием со включением в домен машины с security = share сработал. То есть, я
ограничиваю доступ к принт-серверу по IP - вариант для ленивых, кому влом
поднимать winbindd, либо оперативки на сервере мало - winbind жаден. Либо
просто не охота забивать реальных юзеров руками и следить за изменением в
личном составе.

Так что все работает - все заработало еще в тот вечер, но не было времени
отписать.

Всем спасибо.
--
Петр.