Чтение онлайн

• 

. Данная директива позволяет задавать имя или IP-адрес сервера печати для опроса принтеров. Чтобы опрашивать несколько серверов, вы можете указать данную директиву несколько раз.

• 

. По умолчанию для просмотра принтеров используется порт 631, но с помощью данной директивы вы можете переопределить это значение.

• 

. По истечении интервала времени, указанного посредством данной директивы, CUPS удаляет информацию о сетевых принтерах. Это значение должно быть больше, чем значение директивы , в противном случае принтеры будут периодически исчезать из списка просмотра CUPS-клиента.

• 

. Задавая значение этой директивы, равное или , вы можете соответственно разрешать или запрещать просмотр сети. По умолчанию предполагается значение .

• 

. Данная директива выполняет действия, противоположные действиям директивы . С ее помощью задаются компьютеры, которым запрещен доступ к серверу. Директива должна присутствовать в составе директивы .

• 

. Данная директива может принимать значения , и . Значение запрещает проверку имен клиентов, включает проверку имени каждого клиента, если же задано значение , проверяется имя клиента, а по полученному имени определяется его IP-адрес. Значение обеспечивает защиту от некоторых типов атак, поскольку при этом отвергаются обращения клиентов, для которых некорректно сформированы записи на сервере DNS. По умолчанию предполагается значение при этом обеспечивается максимальная производительность и надежность (остальные значения могут приводить к возникновению проблем в случае выхода из строя сервера DNS).

• 

. Задавая одну или несколько директив Listen, вы можете сообщить CUPS о том, что процессе взаимодействия должны использоваться лишь некоторые из сетевых интерфейсов. В качестве значения данной директивы задается IP-адрес сетевого интерфейса и номер порта (обычно 631). Например, выражение означает, что компьютер должен использовать интерфейс с адресом 192.168.23.8. С помощью директивы можно учесть все необходимые интерфейсы; в большинстве случаев необходимо указывать также интерфейс с адресом 127.0.0.1.

• 

. Данная директива отличается от остальных; она объединяет ряд других директив и указывает область их применения. Например, в состав вы можете включить директивы и , разрешая или запрещая для клиентов обращение к конкретным типам документов (и, следовательно, выполнение определенных типов операций). Началом данной директивы является ключевое слово , помещенное в угловые скобки, а окончанием — выражение . В составе могут присутствовать опции (действия по администрированию), (определение классов принтеров), (определение заданий на печать) и (принтеры).

• 

. Директива позволяет ограничить число клиентов, которые могут устанавливать соединение с сервером. По умолчанию принимается значение, равное 100.

• 

. Данная директива выполняет действия, аналогичные действиям директивы , но применяется к директивам и . Выражение означает, что директива должна применяться перед директивой Deny, а выражение задает обратную последовательность применения этих директив.

• 

. В обычных условиях CUPS ожидает обращение через порт 631, но при необходимости вы можете с помощью данной директивы изменить порт, используемый по умолчанию. Указывая данную директиву многократно, можно задать несколько портов. Заметьте, что директива не влияет на номер порта, используемый CUPS для взаимодействия с клиентами и серверами BSD LPD и другими подобными программами.

Файл

, поставляемый с большинством пакетов CUPS, оставляет сервер совершенно открытым для обращений с внешних узлов. Подготавливая средства CUPS к реальной работе, необходимо ограничить доступ к серверу. Например, приведенная ниже директива блокирует доступ со всех узлов, за исключением компьютера, на котором расположен сервер, а также компьютеров, принадлежащих сети 172.22.0.0/16.

Поскольку в директиве

указана опция , она не блокирует полностью доступ к серверу. Например, выполнение административных задач (опция ) и доступ к информации о заданиях на печать (опция ) разрешены и для других систем. Настраивая CUPS, необходимо ограничить все виды доступа и даже продублировать ограничения, сконфигурировав соответствующим образом средства фильтрации пакетов (они будут рассматриваться в главе 25).

Рассмотренные выше директивы, предназначенные для включения в файл

, в основном имеют отношение к клиентам, поддерживающим IPP. Этот протокол не использует ни BSD LPD, ни LPRng; данные системы применяют в работе протокол LPD. (В настоящее время ведутся работы по включению средств поддержки IPP в состав LPRng, но они еще не завершены.) Как было сказано выше в данной главе, серверы печати CUPS могут получать задания на печать от клиентов, использующих протокол LPD. Для этого в состав CUPS включена вспомогательная программа .

Программа

не может выполнять функции независимого сервера, ее необходимо сконфигурировать для работы с суперсервером или (суперсерверы и взаимодействие с ними рассматривались в главе 4). Программа обычно располагается в каталоге , а соответствующая ей запись в конфигурационном файле выглядит следующим образом: