Как вы управляете CUPS удаленно, используя веб-интерфейс?

У меня есть сервер Ubuntu в моей квартире, и я только что получил принтер, так что пришло время поделиться!

В прошлом я использовал CUPS на своем рабочем столе, и я просто указывал браузерам на localhost: 631 для настройки. Могу ли я использовать веб-инструменты администратора удаленно?

Я играл с /etc/cups/cupsd.confфайлом, и в настоящее время я могу направить браузер в своей локальной сети на server-ip: 631, но получаю ошибку 403 Forbidden.

Если это невозможно или это плохая идея по соображениям безопасности, разрешить удаленному администратору CUPS, возможно ли достичь этого с помощью туннеля SSH до сервера?

Я нашел этот способ проще.

# cupsctl --remote-admin --remote-any --share-printers

Он обновит /etc/cups/cupsd.confфайл и перезапустит чашки, сохранив резервную копию предыдущей конфигурации в той же папке.

Это похоже на метод, представленный в официальном руководстве CUPS по совместному использованию принтера . Я нашел варианты --remote-adminв man cupsctl.

Обычно я добиваюсь этого, чтобы туннелировать через ssh через произвольный порт:

ssh admin@10.36.8.43 -T -L 3631:localhost:631

Безопасный и позволяет удаленный доступ. Не решит всех проблем, но пригодится для нерегулярного доступа.

Миссия выполнена! Эта страница очень помогла мне .

Все, что мне нужно было сделать, это добавить «Разрешить все» для доступа к серверу и страницам администратора, чтобы моя конфигурация теперь выглядела так:

# Restrict access to the admin pages...
<Location /admin>
  Order allow,deny
  Allow all
</Location>

# Restrict access to configuration files...
<Location /admin/conf>
  AuthType Default
  Require user @SYSTEM
  Order allow,deny
</Location>

Теперь мне просто нужно выяснить, разрешить ли пользователям локальной сети доступ к страницам администратора и файлам конфигурации :) (хотя это, вероятно, не имеет большого значения, поскольку у меня не настроена переадресация портов для 631 на маршрутизаторе? ).

РЕДАКТИРОВАТЬ: Чтобы разрешить только определенный компьютер, я мог бы сделать что-то вроде

<Location /admin>
      Order allow,deny
      Allow from 10.10.10.5
</Location>

Или для всей подсети 10.10.10,

<Location /admin>
      Order allow, deny
      Allow from 10.10.10.*
</Location>