절차

1. cups 패키지를 설치합니다.

   # dnf install cups

2. CUPS를 출력 서버로 구성하는 경우 /etc/cups/cupsd.conf 파일을 편집하고 다음과 같이 변경합니다.

   1. CUPS를 원격으로 구성하거나 이 호스트를 출력 서버로 사용하려면 서비스에서 수신 대기하는 IP 주소와 포트를 구성합니다.

      Listen 192.0.2.1:631
      Listen [2001:db8:1::1]:631

      기본적으로 CUPS는 localhost 인터페이스(127.0.0.1 및 ::1)에서만 수신 대기합니다. 대괄호로 IPv6 주소를 지정합니다.

      중요

      인터넷과 같이 신뢰할 수 없는 네트워크에서 액세스를 허용하는 인터페이스에서 수신 대기하도록 CUPS를 구성하지 마십시오.

   2. < Location /> 지시문에서 각 IP 범위를 허용하여 서비스에 액세스할 수 있는 IP 범위를 구성합니다.

      <Location />
        Allow from 192.0.2.0/24
        Allow from [2001:db8:1::1]/32
        Order allow,deny
      </Location>

   3. &lt ;Location /admin& gt; 지시문에서 CUPS 관리 서비스에 액세스할 수 있는 IP 주소와 범위를 구성합니다.

      <Location /admin>
        Allow from 192.0.2.15/32
        Allow from [2001:db8:1::22]/128
        Order allow,deny
      </Location>

      이러한 설정을 사용하면 IP 주소 192.0.2.15 및 2001:db8:1::22 가 있는 호스트만 관리 서비스에 액세스할 수 있습니다.

   4. 선택 사항: 웹 인터페이스에서 구성 및 로그 파일에 액세스할 수 있는 IP 주소 및 범위를 구성합니다.

      <Location /admin/conf>
        Allow from 192.0.2.15/32
        Allow from [2001:db8:1::22]/128
        ...
      </Location>
      
      <Location /admin/log>
        Allow from 192.0.2.15/32
        Allow from [2001:db8:1::22]/128
        ...
      </Location>

3. firewalld 서비스를 실행하고 CUPS에 대한 원격 액세스를 구성하려면 firewalld 에서 CUPS 포트를 엽니다.

   # firewall-cmd --permanent --add-port=631/tcp
   # firewall-cmd --reload

   여러 인터페이스가 있는 호스트에서 CUPS를 실행하는 경우 필요한 네트워크에 대한 액세스를 제한하는 것이 좋습니다.

4. cups 서비스를 활성화하고 시작합니다.

   # systemctl enable --now cups

절차

1. /etc/cups/cups-files.conf 파일을 편집하고 다음 설정을 추가하여 자체 서명된 인증서 자동 생성을 비활성화합니다.

   CreateSelfSignedCerts no

2. 자체 서명된 인증서 및 개인 키를 제거합니다.

   # rm /etc/cups/ssl/<hostname>.crt /etc/cups/ssl/<hostname>.key

3. 선택 사항: 서버의 FQDN을 표시합니다.

   # hostname -f
   server.example.com

4. 선택 사항: 인증서의 CN 및 SAN 필드를 표시합니다.

   # openssl x509 -text -in /etc/cups/ssl/server.example.com.crt
   Certificate:
     Data:
       ...
       Subject: CN = server.example.com
       ...
       X509v3 extensions:
         ...
         X509v3 Subject Alternative Name:
           DNS:server.example.com
     ...

5. 서버 인증서의 CN 또는 SAN 필드에 서버의 FQDN과 다른 별칭이 포함된 경우 ServerAlias 매개변수를 /etc/cups/cupsd.conf 파일에 추가합니다.

   ServerAlias alternative_name.example.com

   이 경우 절차의 나머지 부분에서 FQDN 대신 대체 이름을 사용합니다.

6. 개인 키와 서버 인증서를 /etc/cups/ssl/ 디렉터리에 저장합니다. 예를 들면 다음과 같습니다.

   # mv /root/server.key /etc/cups/ssl/server.example.com.key
   # mv /root/server.crt /etc/cups/ssl/server.example.com.crt

   중요

   CUPS를 사용하려면 개인 키 &lt ;fqdn > .key 및 서버 인증서 파일 &lt ;fqdn > .crt 를 지정해야 합니다. 별칭을 사용하는 경우 <alias> .key 및 <alias > .crt 파일의 이름을 지정해야 합니다.

7. root 사용자만 이 파일을 읽을 수 있는 개인 키에 대한 보안 권한을 설정합니다.

   # chown root:root /etc/cups/ssl/server.example.com.key
   # chmod 600 /etc/cups/ssl/server.example.com.key

   인증서는 보안 연결을 설정하기 전에 클라이언트와 서버 간의 통신의 일부이므로 모든 클라이언트는 인증 없이 인증서를 검색할 수 있습니다. 따라서 서버 인증서 파일에 대한 엄격한 권한을 설정할 필요가 없습니다.

8. SELinux 컨텍스트를 복원합니다.

   # restorecon -Rv /etc/cups/ssl/

9. 기본적으로 CUPS는 작업에 인증이 필요한 경우에만 암호화된 연결을 적용합니다(예: 웹 인터페이스의 /admin 페이지에서 관리 작업을 수행할 때).

   전체 CUPS 서버에 암호화를 적용하려면 /etc/cups/cupsd.conf 파일의 모든 < Location > 지시문에 Encryption 을 추가합니다. 예를 들면 다음과 같습니다.

   <Location />
     ...
     Encryption Required
   </Location>

10. CUPS를 다시 시작합니다.

    # systemctl restart cups

검증

1. 브라우저를 사용하고 https:// <hostname> :631 /admin/ 에 액세스합니다. 연결에 성공하면 CUPS에서 TLS 암호화를 올바르게 구성했습니다.
2. 전체 서버에 암호화가 필요한 경우 http:// <hostname > :631/ 에 액세스합니다. CUPS는 Upgrade Required 오류를 반환합니다.

절차

1. CUPS 관리자 그룹을 생성합니다.

   # groupadd cups-admins

2. 웹 인터페이스에서 서비스를 관리해야 하는 사용자를 cups-admins 그룹에 추가합니다.

   # usermod -a -G cups-admins <username>

3. /etc/cups/cups-files.conf 파일에서 SystemGroup 매개변수 값을 업데이트하고 cups-admin 그룹을 추가합니다.

   SystemGroup sys root wheel cups-admins

   cups-admin 그룹만 관리 액세스 권한이 있는 경우 매개 변수에서 다른 그룹 이름을 제거합니다.

4. CUPS를 다시 시작합니다.

   # systemctl restart cups

검증

1. 브라우저를 사용하고 https:// <hostname_or_ip_address > :631/admin/ 에 액세스합니다.

   참고

   HTTPS 프로토콜을 사용하는 경우에만 웹 UI의 관리 영역에 액세스할 수 있습니다.

2. 관리 작업 수행을 시작합니다. 예를 들어 프린터 추가 를 클릭합니다.

3. 웹 인터페이스에서 사용자 이름과 암호를 입력하라는 메시지를 표시합니다. 계속하려면 cups-admins 그룹의 멤버인 사용자의 자격 증명을 사용하여 인증합니다.

   인증이 성공하면 이 사용자는 관리 작업을 수행할 수 있습니다.

절차

1. 브라우저를 사용하고 https:// <hostname> :631 /admin/ 에 액세스합니다.

   HTTPS 프로토콜을 사용하여 웹 인터페이스에 연결해야 합니다. 그렇지 않으면 CUPS를 사용하면 보안상의 이유로 이후 단계에서 인증할 수 없습니다.

2. 프린터 추가를 클릭합니다.
3. 아직 인증되지 않은 경우 CUPS에서 관리자의 자격 증명을 입력하라는 메시지를 표시합니다. 권한이 부여된 사용자의 사용자 이름과 암호를 입력합니다.
4. 드라이버 없는 인쇄를 사용하지 않고 추가할 프린터가 자동으로 감지되면 해당 프린터를 선택하고 Continue 를 클릭합니다.

5. 프린터가 감지되지 않은 경우:

   1. 프린터에서 지원하는 프로토콜을 선택합니다.

      

      프린터에서 드라이버 없는 인쇄를 지원하고 이 기능을 사용하려면 ipp 또는 ipps 프로토콜을 선택합니다.

   2. Continue 를 클릭합니다.

   3. 프린터 또는 원격 인쇄 서버의 대기열에 대한 URL을 입력합니다.

      
   4. Continue 를 클릭합니다.

6. 이름 및 설명 및 위치를 입력합니다. CUPS를 출력 서버로 사용하고 다른 클라이언트가 이 프린터에서 CUPS를 통해 출력할 수 있어야 하는 경우 이 프린터 공유 도 선택합니다.

   

7. Make 목록에서 프린터 제조업체를 선택합니다. 프린터 제조업체가 목록에 없는 경우 일반 을 선택하거나 프린터에 대한 PPD 파일을 업로드합니다.

   
8. Continue 를 클릭합니다.

9. 프린터 모델을 선택합니다.

   • 프린터가 드라이버 없는 인쇄를 지원하는 경우 IPP Everywhere 를 선택합니다. 이전에 프린터별 드라이버를 로컬에 설치한 경우 목록에 < Cryostat _name > - IPP Everywhere 와 같은 항목도 포함될 수 있습니다.
   • 프린터에서 드라이버 없는 인쇄를 지원하지 않는 경우 모델을 선택하거나 프린터에 대한 PPD 파일을 업로드합니다.
   
10. Add Cryostat를 클릭합니다.

11. 프린터 옵션 설정 페이지의 설정 및 탭은 드라이버와 프린터에서 지원하는 기능에 따라 달라집니다. 이 페이지를 사용하여 문서 크기와 같은 기본 옵션을 설정합니다.

    
12. 기본 옵션 설정을 클릭합니다.

검증

1. 웹 인터페이스에서 Cryo stat 탭을 엽니다.
2. 프린터 이름을 클릭합니다.

3. 유지 관리 목록에서 테스트 출력 페이지를 선택합니다.

   

검증

1. 사용 가능한 프린터를 표시합니다.

   # lpstat -p
   printer Demo-printer is idle. enabled since Fri 23 Jun 2023 09:36:40 AM CEST

2. 테스트 페이지를 인쇄합니다.

   # lp -d Demo-printer /usr/share/cups/data/default-testpage.pdf

절차

1. 브라우저를 사용하고 https:// <hostname> :631 / Cryostats/ 에 액세스합니다.

   HTTPS 프로토콜을 사용하여 웹 인터페이스에 연결해야 합니다. 그렇지 않으면 CUPS를 사용하면 보안상의 이유로 이후 단계에서 인증할 수 없습니다.

2. 구성할 프린터 이름을 클릭합니다.

3. 유지 관리 또는 관리 작업을 수행할지 여부에 따라 해당 목록에서 필요한 작업을 선택합니다.

   
4. 아직 인증되지 않은 경우 CUPS에서 관리자의 자격 증명을 입력하라는 메시지를 표시합니다. 권한이 부여된 사용자의 사용자 이름과 암호를 입력합니다.
5. 작업을 수행합니다.

절차

1. samba-krb5-printing,samba-client, krb5-workstation 패키지를 설치합니다.

   # dnf install samba-krb5-printing samba-client krb5-workstation

2. 선택 사항: 도메인 관리자로 인증하고 Windows 출력 서버에서 공유되는 프린터 목록을 표시합니다.

   # smbclient -L win_print_srv.ad.example.com -U administrator@AD_KERBEROS_REALM --use-kerberos=required
   
   	Sharename       Type      Comment
   	---------       ----      -------
   	...
   	Example         Printer   Example
   	...

3. 선택 사항: CUPS 모델 목록을 표시하여 프린터의 PPD 이름을 확인합니다.

   lpinfo -m
   ...
   samsung.ppd Samsung M267x 287x Series PXL
   ...

   다음 단계에서 프린터를 추가할 때 PPD 파일의 이름이 필요합니다.

4. CUPS에 프린터를 추가합니다.

   # lpadmin -p "example_printer" -v smb://win_print_srv.ad.example.com/Example -m samsung.ppd -o auth-info-required=negotiate -E

   명령에서는 다음 옵션을 사용합니다.

   • -P printer_name 은 CUPS에서 프린터 이름을 설정합니다.
   • -V URI_to_Windows_ Cryostat 는 URI를 Windows 프린터로 설정합니다. smb://host_name/printer_share_name 형식을 사용합니다.
   • -m PPD_file 은 프린터가 사용하는 PPD 파일을 설정합니다.
   • -O auth-info-required=negotiate 는 출력 작업을 원격 서버로 전달할 때 Kerberos 인증을 사용하도록 CUPS를 구성합니다.
   • - e 프린터 및 CUPS는 프린터에 대한 작업을 허용합니다.

검증

1. AD 도메인 사용자로 RHEL 호스트에 로그인합니다.

2. AD 도메인 사용자로 인증합니다.

   # kinit domain_user_name@AD_KERBEROS_REALM

3. 로컬 CUPS 출력 서버에 추가한 프린터에 파일을 출력합니다.

   # lp -d example_printer file

절차

1. /etc/cups/cups-browsed.conf 파일을 편집하고 다음과 같이 변경합니다.

   1. 폴링하려는 각 원격 CUPS 서버에 대해 BrowsePoll 매개변수를 추가합니다.

      BrowsePoll remote_cups_server.example.com
      BrowsePoll 192.0.2.100:1631

      원격 CUPS 서버가 631과 다른 포트에서 수신 대기하는 경우 호스트 이름 또는 IP 주소에 : <port>를 추가합니다.

   2. 선택 사항: 로컬 CUPS 서비스에 표시되는 프린터를 제한하도록 필터를 구성합니다. 예를 들어 이름에 sales_ 가 포함된 큐를 필터링하려면 다음을 추가합니다.

      BrowseFilter name sales_

      다른 필드 이름으로 필터링하고 필터를 무효화하고 정확한 값과 일치시킬 수 있습니다. 자세한 내용은 cups-browsed.conf(5) 도움말 페이지의 매개변수 설명 및 예제를 참조하십시오.

   3. 선택 사항: 폴링 간격 및 타임아웃을 변경하여 검색 주기 수를 제한합니다.

      BrowseInterval 1200
      BrowseTimeout 6000

      동일한 비율로 BrowseInterval 및 BrowseTimeout 을 모두 늘리면 프린터가 검색 목록에서 사라지는 상황을 방지합니다. 즉, BrowseInterval 의 값을 5 또는 더 높은 정수로 곱하고, BrowseTimeout 에 대해 이 결과 값을 사용합니다.

      기본적으로 cups-browsed 는 60초마다 원격 서버를 폴링하고 시간 초과는 300초입니다. 그러나 큐가 많은 인쇄 서버에서 이러한 기본값은 많은 리소스가 필요할 수 있습니다.

2. cups-browsed 서비스를 활성화하고 시작합니다.

   # systemctl enable --now cups-browsed

절차

1. /etc/cups/cups-files.conf 파일을 편집하고 AccessLog,ErrorLog 및 PageLog 매개변수를 이러한 로그 파일을 저장하려는 경로로 설정합니다.

   AccessLog /var/log/cups/access_log
   ErrorLog /var/log/cups/error_log
   PageLog /var/log/cups/page_log

2. /var/log/cups/ 이외의 디렉터리에 로그를 저장하도록 CUPS를 구성하는 경우 이 디렉터리에 cupsd_log_t SELinux 컨텍스트를 설정합니다. 예를 들면 다음과 같습니다.

   # semanage fcontext -a -t cupsd_log_t "/var/log/printing(/.*)?"
   # restorecon -Rv /var/log/printing/

3. cups 서비스를 다시 시작하십시오.

   # systemctl restart cups

검증

1. 로그 파일을 표시합니다.

   # cat /var/log/cups/access_log
   # cat /var/log/cups/error_log
   # cat /var/log/cups/page_log

2. /var/log/cups/ 가 아닌 다른 디렉터리에 로그를 저장하도록 CUPS를 구성한 경우 로그 디렉터리의 SELinux 컨텍스트가 cupsd_log_t:인지 확인합니다.

   # ls -ldZ /var/log/printing/
   drwxr-xr-x. 2 lp sys unconfined_u:object_r:cupsd_log_t:s0 6 Jun 20 15:55 /var/log/printing/

절차

1. 브라우저를 사용하고 http:// <hostname_or_ip_address > :631/help/ : 에 액세스합니다.

   
2. 온라인 도움말 문서에서 항목을 확장하고 읽을 문서를 선택합니다.