Ubuntu-fr

ceric

[Résolu] Configuration localhost:631

Bonsoir,
Je rechercherai à configurer mon imprimante en réseau mais à chaque tentative, c'est un échec.

Dernière modification par ceric (Le 22/12/2020, à 00:25)

---

Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]

xubu1957

Re : [Résolu] Configuration localhost:631

Bonjour,

Rien d'utile dans la Doc > tutoriel/imprimante_serveur ?

---

Conseils pour les nouveaux demandeurs et pas qu'eux
Important : Pensez à passer vos sujets en [Résolu] lorsque ceux-ci le sont, au début du titre en cliquant sur Modifier sous le premier message, et un bref récapitulatif de la solution à la fin de celui-ci. Merci.                   Membre de Linux-Azur

ceric

Re : [Résolu] Configuration localhost:631

ça ne m'aide pas trop xubu1957.
Par contre j'ai ça :

#
# Configuration file for the CUPS scheduler.  See "man cupsd.conf" for a
# complete description of this file.
#

# Log general information in error_log - change "warn" to "debug"
# for troubleshooting...
LogLevel warn
PageLogFormat

# Deactivate CUPS' internal logrotating, as we provide a better one, especially
# LogLevel debug2 gets usable now
MaxLogSize 0

# Only listen for connections from the local machine.
Listen localhost:631
Listen /run/cups/cups.sock

# Show shared printers on the local network.
Browsing Off
BrowseLocalProtocols dnssd

# Default authentication type, when authentication is required...
DefaultAuthType Basic

# Web interface setting...
WebInterface Yes

# Restrict access to the server...
<Location />
  Order allow,deny
</Location>

# Restrict access to the admin pages...
<Location /admin>
  Order allow,deny
</Location>

# Restrict access to configuration files...
<Location /admin/conf>
  AuthType Default
  Require user @SYSTEM
  Order allow,deny
</Location>

# Restrict access to log files...
<Location /admin/log>
  AuthType Default
  Require user @SYSTEM
  Order allow,deny
</Location>

# Set the default printer/job policies...
<Policy default>
  # Job/subscription privacy...
  JobPrivateAccess default
  JobPrivateValues default
  SubscriptionPrivateAccess default
  SubscriptionPrivateValues default

  # Job-related operations must be done by the owner or an administrator...
  <Limit Create-Job Print-Job Print-URI Validate-Job>
    Order deny,allow
  </Limit>

  <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document>
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>

  # All administration operations require an administrator to authenticate...
  <Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default CUPS-Get-Devices>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>

  # All printer operations require a printer operator to authenticate...
  <Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>

  # Only the owner or an administrator can cancel or authenticate a job...
  <Limit Cancel-Job CUPS-Authenticate-Job>
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>

  <Limit All>
    Order deny,allow
  </Limit>
</Policy>

# Set the authenticated printer/job policies...
<Policy authenticated>
  # Job/subscription privacy...
  JobPrivateAccess default
  JobPrivateValues default
  SubscriptionPrivateAccess default
  SubscriptionPrivateValues default

  # Job-related operations must be done by the owner or an administrator...
  <Limit Create-Job Print-Job Print-URI Validate-Job>
    AuthType Default
    Order deny,allow
  </Limit>

  <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document>
    AuthType Default
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>

  # All administration operations require an administrator to authenticate...
  <Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>

  # All printer operations require a printer operator to authenticate...
  <Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>

  # Only the owner or an administrator can cancel or authenticate a job...
  <Limit Cancel-Job CUPS-Authenticate-Job>
    AuthType Default
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>

  <Limit All>
    Order deny,allow
  </Limit>
</Policy>

# Set the kerberized printer/job policies...
<Policy kerberos>
  # Job/subscription privacy...
  JobPrivateAccess default
  JobPrivateValues default
  SubscriptionPrivateAccess default
  SubscriptionPrivateValues default

  # Job-related operations must be done by the owner or an administrator...
  <Limit Create-Job Print-Job Print-URI Validate-Job>
    AuthType Negotiate
    Order deny,allow
  </Limit>

  <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document>
    AuthType Negotiate
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>

  # All administration operations require an administrator to authenticate...
  <Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>

  # All printer operations require a printer operator to authenticate...
  <Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>

  # Only the owner or an administrator can cancel or authenticate a job...
  <Limit Cancel-Job CUPS-Authenticate-Job>
    AuthType Negotiate
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>

  <Limit All>
    Order deny,allow
  </Limit>
</Policy>

---

Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]

ceric

Re : [Résolu] Configuration localhost:631

@xubu1957, c'est un peu décousu mais j'ai suivi ce tuto (il faut lire la solution en bas de page).
Et pour le parefeu il faut installer gufw où il faut ouvrir les ports 631 TCP & UDP : entrée.

Dernière modification par ceric (Le 22/12/2020, à 00:28)

---

Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]

FrancisFDZ

Re : [Résolu] Configuration localhost:631

Bonjour,

@xubu1957, c'est un peu décousu mais j'ai suivi ce tuto (il faut lire la solution en bas de page).
Et pour le parefeu il faut installer gufw où il faut ouvrir les ports 631 TCP & UDP : entrée.

Une petite question préliminaire, d'ordre général : quel est l'état par défaut de ces ports 631 TCP et UDP ? Vu que je n'y ai jamais touché (du moins volontairement) et n’ai jamais (aussi loin que je puisse m'en rappeler) eu de problème avec cups et le port 631, je suis tenté d'en déduire que ces ports sont ouverts par défaut.

Dernière modification par FrancisFDZ (Le 22/12/2020, à 09:49)

---

-- On peut avoir des raisons de se plaindre et n'avoir pas raison de se plaindre --
[Victor Hugo]

ceric

Re : [Résolu] Configuration localhost:631

@FrancisFDZ, non, les ports ne sont pas ouverts par défaut. Il faut créer des règles avec l'interface graphique de gufw.
L'état par défaut du 631 TCP et UDP est fermé et il se trouve dans une liste avec quelques ports.

Dernière modification par ceric (Le 22/12/2020, à 10:18)

---

Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]

FrancisFDZ

Re : [Résolu] Configuration localhost:631

Je maintiens que je n'ai pas ouvert spécifiquement et volontairement ces ports sur aucun des 6 OS linux que j'ai installés. Maintenant, que l'installation de cups entraine l'ouverture de ces ports à l'insu de mon plein gré ...

---

-- On peut avoir des raisons de se plaindre et n'avoir pas raison de se plaindre --
[Victor Hugo]

bruno

Re : [Résolu] Configuration localhost:631

Par défaut CUPS n'est en écoute que sur l'interface de bouclage (127.0.0.1) :

# Only listen for connections from the local machine.
Listen localhost:631
Listen /run/cups/cups.sock

Il n'y a donc aucun réglage de pare-feu à faire. Sauf si l'on veut que le serveur CUPS soit accessible depuis une autre machine du réseau. Ce que @ceric n'as absolument pas expliqué…
Si c'est le cas il suffit d'ajouter (ou de modifier) la directive Listen en mettant l'IP dus serveur sur le réseau local (ex : 192.168.0.12) du fichier /etc/cups/cupsd.conf. Et éventuellement si un pare-feu a été inutilement configuré autoriser le trafic entrant sur le port 631.

ceric

Re : [Résolu] Configuration localhost:631

@bruno et @FranciFDZ, je tiens à préciser que je ne pouvais pas exercer aucune modification de l'imprimante comme le montre la documentation
edit :

Si besoin, configurez le pare-feu :

    Autoriser le port TCP 631 en entrée.

Dernière modification par ceric (Le 22/12/2020, à 10:35)

---

Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]

FrancisFDZ

Re : [Résolu] Configuration localhost:631

Merci Bruno, si j'ai bien compris l'ouverture des ports 631 via gufw n'apporte rien de plus au fonctionnement "classique" de cups.

Dernière modification par FrancisFDZ (Le 22/12/2020, à 10:38)

---

-- On peut avoir des raisons de se plaindre et n'avoir pas raison de se plaindre --
[Victor Hugo]

ceric

Re : [Résolu] Configuration localhost:631

Merci Bruno, si j'ai bien compris l'ouverture des ports 631 via gufw n'apporte rien de plus au fonctionnement "classique" de cups.

Ben moi ça m'a permis de pouvoir modifier au portail net localhost:631 le serveur de l'imprimante car dans les paramètres de ma budgie, c'était tout bonnement impossible. La fenêtre se mettait en carafe.

Dernière modification par ceric (Le 22/12/2020, à 10:53)

---

Mac mini 7.1 de 2014 en dual boot Ubuntu Gnome 22.04.1 [LTS]