CUPS: Совсем непонятные проблемы!

shlomo
15 лет, 3 месяца назад
shlomo avatar
Темы: 63
Сообщения: 399
Участник с: 29 октября 2006
sirocco
Что-то подобное в 2007 году
http://bbs.archlinux.org/viewtopic.php?id=32959
Совсем не тоже самое. ACL, если я правильно понял, нужен для распределения прав доступа к разделам харддиска, а у меня все в одной партиции. Я разрешил доступ к /var/run/cups, но думаю, что необходимости не было. Там все переписывается при запуске демона. А у меня, имхо, причина в другом. Думаю, что эра ругань не причина, а следствие некорректного запуска cups.
sirocco
15 лет, 3 месяца назад
Темы: 29
Сообщения: 2506
Участник с: 25 июля 2007
Shlomo
Совсем не тоже самое. ACL, если я правильно понял, нужен для распределения прав доступа к разделам харддиска, а у меня все в одной партиции.
Количество разделов тут не при чём.
http://ru.wikipedia.org/wiki/ACL

Shlomo
как его пакет cups ставит, так он и есть.
Может всё-таки в конфигах ошибка. При апдейтах новые конфиги не всегда затирают старые.
pacman -Rd cups libcups
rm -r /etc/cups/
pacman -S cups libcups

Ещё на почитать.
http://bbs.archlinux.org/viewtopic.php?id=70775
# cp /etc/cups/cupsd.conf /etc/cups/cupsd.conf.backup
# cp /etc/cups/cupsd.conf.default /etc/cups/cupsd.conf
3) restart the cups daemon
sudo /etc/rc.d/cups restart
shlomo
15 лет, 3 месяца назад
shlomo avatar
Темы: 63
Сообщения: 399
Участник с: 29 октября 2006
Shlomo
как его пакет cups ставит, так он и есть.
Может всё-таки в конфигах ошибка. При апдейтах новые конфиги не всегда затирают старые.
pacman -Rd cups libcups
rm -r /etc/cups/
pacman -S cups libcups

Практически так и делал. Только с МС просто удалял директорию. И капс, понятное дело переставлял и перезапускал.
h4tr3d
15 лет, 3 месяца назад
Темы: 34
Сообщения: 2656
Участник с: 12 июля 2007
Пальцем в небо: попробывать выключить iptables? что кажет iptables-save?
systemd должен умереть.
amigo
15 лет, 3 месяца назад
amigo avatar
Темы: 35
Сообщения: 2126
Участник с: 05 февраля 2007
А кто у тебя слушает это:
E [06/Sep/2009:14:42:39 +0200] Unable to bind socket for address ::1:631 - Address already in use.
E [06/Sep/2009:14:42:39 +0200] Unable to bind socket for address 127.0.0.1:631 - Address already in use.
E [06/Sep/2009:14:42:39 +0200] Unable to bind broadcast socket - Address already in use.
Разберемся, голубчик!
ocelot
15 лет, 1 месяц назад
Темы: 1
Сообщения: 7
Участник с: 10 октября 2009
Не могу что-либо сделать с системой, не получается авторизоваться, т.к. веб интерфейс работает, но, стоит обратиться к нему по https, как CUPS вообще перестаёт подавать какие-либо признаки жизни.
Висит в памяти, но ни на что не отвечает.

CUPS 1.4.1
Не обновление, устанавливал с нуля.
Конфигурация по умолчанию, только убрана привязка к ip и разрешён доступ из домашней подсети
[root@home-server ~]# cat /etc/cups/cupsd.conf
#
# "$Id: cupsd.conf.in 8805 2009-08-31 16:34:06Z mike $"
#
# Sample configuration file for the CUPS scheduler.  See "man cupsd.conf" for a
# complete description of this file.
#
# Log general information in error_log - change "warn" to "debug"
# for troubleshooting...
LogLevel warn
# Administrator user group...
SystemGroup sys root
# Only listen for connections from the local machine.
#Listen localhost:631
port 631
Listen /var/run/cups/cups.sock
# Show shared printers on the local network.
Browsing On
BrowseOrder allow,deny
BrowseAllow all
BrowseLocalProtocols CUPS
# Default authentication type, when authentication is required...
DefaultAuthType Basic
# Restrict access to the server...
<Location />
  Order allow,deny
  Allow From 192.168.1.0/255.255.255.0
</Location>
# Restrict access to the admin pages...
<Location /admin>
  Order allow,deny
  Allow From 192.168.1.0/255.255.255.0
</Location>
# Restrict access to configuration files...
<Location /admin/conf>
  AuthType Default
  Require user @SYSTEM
  Order allow,deny
  Allow From 192.168.1.0/255.255.255.0
</Location>
# Set the default printer/job policies...
<Policy default>
  # Job-related operations must be done by the owner or an administrator...
  <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job CUPS-Move-Job CUPS-Get-Document>
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>
  # All administration operations require an administrator to authenticate...
  <Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default CUPS-Get-Devices>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>
  # All printer operations require a printer operator to authenticate...
  <Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After CUPS-Accept-Jobs CUPS-Reject-Jobs>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>
  # Only the owner or an administrator can cancel or authenticate a job...
  <Limit Cancel-Job CUPS-Authenticate-Job>
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>
  <Limit All>
    Order deny,allow
  </Limit>
</Policy>
# Set the authenticated printer/job policies...
<Policy authenticated>
  # Job-related operations must be done by the owner or an administrator...
  <Limit Create-Job Print-Job Print-URI>
    AuthType Default
    Order deny,allow
  </Limit>
  <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job CUPS-Move-Job CUPS-Get-Document>
    AuthType Default
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>
  # All administration operations require an administrator to authenticate...
  <Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>
  # All printer operations require a printer operator to authenticate...
  <Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After CUPS-Accept-Jobs CUPS-Reject-Jobs>
    AuthType Default
    Require user @SYSTEM
    Order deny,allow
  </Limit>
  # Only the owner or an administrator can cancel or authenticate a job...
  <Limit Cancel-Job CUPS-Authenticate-Job>
    AuthType Default
    Require user @OWNER @SYSTEM
    Order deny,allow
  </Limit>
  <Limit All>
    Order deny,allow
  </Limit>
</Policy>
#
# End of "$Id: cupsd.conf.in 8805 2009-08-31 16:34:06Z mike $".
#
В логах было:
E [15/Nov/2009:16:22:32 +0600] Unable to set ACLs on root certificate "/var/run/cups/certs/0" - Operation not supported
E [15/Nov/2009:16:24:29 +0600] Unable to set ACLs on root certificate "/var/run/cups/certs/0" - Operation not supported
E [15/Nov/2009:16:32:43 +0600] Unable to set ACLs on root certificate "/var/run/cups/certs/0" - Operation not supported
Прописал в /etc/fstab
/dev/sda3 / ext4 defaults,acl 0 1
/dev/sda4 /var ext4 defaults,acl 0 1
и, на всякий случай, сделал
[root@home-server ~]# setfacl -m o:rwx /var/run/cups/certs/0
[root@home-server ~]# /etc/rc.d/cups restart
:: Stopping CUPS Daemon                                                  [DONE] 
:: Starting CUPS Daemon                                                  [DONE]
Ошибки прекратились. Но CUPS опять «замер», как только в браузере я обратился к https://home-server:631/admin/
[root@home-server ~]# /etc/rc.d/cups restart
:: Stopping CUPS Daemon                                                  [DONE] 
:: Starting CUPS Daemon                                                  [FAIL]
и до полной перезагрузки сервера
[root@home-server ~]# /etc/rc.d/cups start
:: Starting CUPS Daemon                                                  [FAIL]

Что делать — не знаю. Подскажите, пожалуйста, как исправить?
ps: pacman -Suy говорит, что local database is up to date
pps:
[root@home-server ~]# cat /etc/rc.conf | grep MODULES
# MODULES: Modules to load at boot-up. Prefix with a ! to blacklist.
# NOTE: Use of 'MOD_BLACKLIST' is deprecated. Please use ! in the MODULES array.
MODULES=(!usblp lp parport parport_pc)
[root@home-server ~]# cat /etc/rc.conf | grep DAEMONS
# DAEMONS
DAEMONS=(syslog-ng network nfs-server vsftpd alsa sshd netfs mpd mysqld httpd cups crond deluged)
sirocco
15 лет, 1 месяц назад
Темы: 29
Сообщения: 2506
Участник с: 25 июля 2007
Отключить ip_v6 ?
ocelot
15 лет, 1 месяц назад
Темы: 1
Сообщения: 7
Участник с: 10 октября 2009
Прописал
alias net-pf-10 off
в /etc/modprobe.d/modprobe.conf, как указано в вики.
Не помогло.
nikotin
14 лет, 9 месяцев назад
Темы: 7
Сообщения: 98
Участник с: 14 марта 2008
Один в один. Принтер HP Photosmart C6283. Раньше через hplip добавлялся в два клика, а однажды перестал. При попытке добавить принтер выскакивает окошко: “Printer queue setup failed. Please restart CUPS and try again”. Разумеется никакие рестарты не помогают. Тоже при обращении по https виснет.
tail -f /var/log/cups/error_log
E [24/Mar/2010:08:54:49 +0200] Returning HTTP Forbidden for CUPS-Add-Modify-Printer (ipp://localhost/printers/Photosmart_C6200) from localhost
E [24/Mar/2010:09:39:04 +0200] Unable to set ACLs on root certificate "/var/run/cups/certs/0" - Operation not supported
E [24/Mar/2010:09:49:35 +0200] [cups-driverd] Bad driver information file "/usr/share/cups/model/foomatic-db-ppds/Kyocera/ReadMe.htm"!
E [24/Mar/2010:09:50:15 +0200] Returning HTTP Forbidden for CUPS-Add-Modify-Printer (ipp://localhost/printers/Photosmart_C6200) from localhost
E [24/Mar/2010:09:52:44 +0200] Unable to set ACLs on root certificate "/var/run/cups/certs/0" - Operation not supported
E [24/Mar/2010:10:39:39 +0200] Unable to set ACLs on root certificate "/var/run/cups/certs/0" - Operation not supported
E [24/Mar/2010:10:40:16 +0200] [cups-driverd] Bad driver information file "/usr/share/cups/model/foomatic-db-ppds/Kyocera/ReadMe.htm"!
E [24/Mar/2010:10:40:47 +0200] Returning HTTP Запрещено for CUPS-Add-Modify-Printer (ipp://localhost/printers/Photosmart_C6200) from localhost
E [24/Mar/2010:10:44:03 +0200] Unable to create SSL server key file "/etc/cups/ssl/server.key" - No such file or directory
E [24/Mar/2010:10:44:34 +0200] Unable to create SSL server key file "/etc/cups/ssl/server.key" - No such file or directory

Последние две строчки появились при попытке доступа по https. Даже пробовал собирать hplip новый — не помогло. Единственное что помогает — добавление себя в группу root, тогда принтер добавляется, но потом все равно не работает, задания просто добавляются в очередь и все. И сканер соответственно тоже не работает.

Добавил в fstab опцию acl, теперь при попытке добавить принтер вижу только следующее:
 [heaven@arch: ~$] tail -f /var/log/cups/error_log
E [24/Mar/2010:11:00:19 +0200] [cups-driverd] Bad driver information file "/usr/share/cups/model/foomatic-db-ppds/Kyocera/ReadMe.htm"!
E [24/Mar/2010:11:00:44 +0200] Returning HTTP Запрещено for CUPS-Add-Modify-Printer (ipp://localhost/printers/Photosmart_C6200) from localhost
nikotin
14 лет, 9 месяцев назад
Темы: 7
Сообщения: 98
Участник с: 14 марта 2008
В общем отредактировал конфиг CUPS и добавил в SystemGroup группу lp и все заработало.
 
Зарегистрироваться или войдите чтобы оставить сообщение.

© 2006-2025, Русскоязычное сообщество Arch Linux.
Название и логотип Arch Linux ™ являются признанными торговыми марками.
Linux ® — зарегистрированная торговая марка Linus Torvalds и LMI.