Cups + Kerberos

315 views
Skip to first unread message

Paulo Carvalho

unread,
Jan 15, 2013, 4:05:08 PM1/15/13
to tu...@googlegroups.com
Gente,

Do nada quando tento instalar uma impressora via cups ele não deixa e exibe a seguinte mensagem:

Unauthorized

Enter your username and password or the root username and password to access this page. If you are using Kerberos authentication, make sure you have a valid Kerberos ticket.

Como proceder para remover esse tipo de autenticação.

Obrigado.

Osvaldo Filho

unread,
Jan 15, 2013, 4:40:44 PM1/15/13
to tu...@googlegroups.com
Você está usando algum servidor de autenticação como Kerberos ou RADIUS?

2013/1/15 Paulo Carvalho <pauloac...@hotmail.com>

--
Comunidade Tux-CE - Comunidade Cearense de Software Livre
Para postar neste grupo, envie um e-mail para tu...@googlegroups.com
Para cancelar a sua inscrição neste grupo, envie um e-mail para tuxce-un...@googlegroups.com
Maiores informações: http://groups.google.com/group/tuxce ou http://www.tux-ce.org



--
Att,

Osvaldo Filho.

Sócio-fundador do i-TIC Digital Livre - Informação Livre para todos! 
Twitter i-TIC Digital Livre: @iticdigital
TUX-CE Member.
Técnico em Conectividade com Extensão em Desenvolvimento de Software - IFCE (Cefet).
Graduando em Telemática - IFCE (Cefet).
Graduando em Redes de Computadores - Estácio/FIC
Novell Datacenter Technical Specialist.
Linux Professional Institute Certified Level 1.
Novell Certified Linux Administrator (CLA).

Visite: http://osvaldofilho.wordpress.com
           
           http://modestando.wordpress.com

Facebook: Osvaldo Filho
Twitter: @osvaldofilho

Paulo Carvalho

unread,
Jan 16, 2013, 7:43:47 AM1/16/13
to tu...@googlegroups.com
Não !!! De forma alguma.
Porém, notei que quando abro a pagina do CUPS <http://localhost:631> na aba "Administration" a box "Use Kerberos authentication (FAQ)" está marcada.
Não consigo desmarcar, pois quando tento salvar as configurações aparece a mensagem:

Unauthorized




From: osvaldofi...@gmail.com
Date: Tue, 15 Jan 2013 18:40:44 -0300
Subject: Re: [Tux-CE] Cups + Kerberos
To: tu...@googlegroups.com

Osvaldo Filho

unread,
Jan 16, 2013, 12:52:10 PM1/16/13
to tu...@googlegroups.com
Qual distro vc usa?

2013/1/16 Paulo Carvalho <pauloac...@hotmail.com>

Paulo Carvalho

unread,
Jan 16, 2013, 3:11:28 PM1/16/13
to tu...@googlegroups.com
Sistema: Kubuntu 12.10
KDE 4.9.4
Kernel: 3.5.0-21-generic



From: osvaldofi...@gmail.com
Date: Wed, 16 Jan 2013 14:52:10 -0300

Osvaldo Filho

unread,
Jan 16, 2013, 3:24:46 PM1/16/13
to tu...@googlegroups.com
Cara,

Já tentou reinstalar o CUPS? apt-get purge cups && apt-get install cups

Vc configurou alguma coisa de segurança? Tipo SELinux ou PAM?

2013/1/16 Paulo Carvalho <pauloac...@hotmail.com>

Paulo Carvalho

unread,
Jan 17, 2013, 8:08:29 AM1/17/13
to tu...@googlegroups.com
Fiz o que vc sugeriu e deu certo.
Mas quando executo o cups ele ainda pede usuário e senha.
Meu usuário não deu certo, mas o root sim.

Obrigado.


From: osvaldofi...@gmail.com
Date: Wed, 16 Jan 2013 17:24:46 -0300

Osvaldo Filho

unread,
Jan 18, 2013, 9:28:10 AM1/18/13
to tu...@googlegroups.com
Deve ter um grupo relacionado ao CUPS.

Vai no arquivo que contem os grupos e procura por CUPS e adiciona o nome do teu usuário nesse grupo.

2013/1/17 Paulo Carvalho <pauloac...@hotmail.com>

Gilfran Ribeiro

unread,
Jan 21, 2013, 6:09:32 AM1/21/13
to tu...@googlegroups.com
O Linux tem uma grande problema, que é a questão de padronização..
Quer seja de locais dos diretórios, quer seja do local (e até nome)
dos arquivos de configuração, quer seja dos grupos... Alguns grupos
para administrar impressora que eu já vi nesse mundo linux afora:
prints, printadmin, cups, cupsadmin...

Veja no seu arquivo de configuração do cups o grupo que esta lá setado
(ou se não tiver nenhum, você deve criar o grupo com o nome de sua
preferência e adicionar os usuários que você quer que tenham permissão
de impressão).

Dando exemplo aqui do arch, nosso arquivo de configuração é:
/etc/cups/cupsd.conf

Nas primeiras linhas já encontra-se a configuração de grupo, como mostro abaixo:

# Administrator user group...
# Original: SystemGroup sys root
SystemGroup printadmin

Ele sugere que você use o grupo sys e o grupo root, eu uso o grupo
printadmin... Se você usa a impressora com todos os usuários do
sistema, você pode adicionar também o grupo users (se o grupo de
usuários do seu sistema for esse.. É outra coisa que nem sempre é
padronizada...). Você pode ter mais de um grupo configurado, basta
separá-los por espaço... Se for criar um novo grupo, não esqueça de
adicionar os usuários que usarão a impressora no grupo criado e não
esqueça de reinicializar o cups após modificar o arquivo de
configuração para que estas mudanças sejam aplicadas.

Abraços

Em 18 de janeiro de 2013 11:28, Osvaldo Filho
<osvaldofi...@gmail.com> escreveu:
"Gil" - Gilfran Ribeiro
http://blog.gilfran.net

Paulo Carvalho

unread,
Jan 21, 2013, 11:15:01 AM1/21/13
to tu...@googlegroups.com
Olá Gilfran,

Obrigado pelos esclarecimentos, porém estou novamente com um problema relacionado a impressora:

Não estou conseguindo instalar a impressora Samsung ML-1865w (wireless). Mas uso o cabo usb.
Nem via cups, nem pelo instalador do KDE e nem pelo software de instalação do próprio site.
Pelo cups e instalador KDE ele joga na porta /dev/null. Até onde sei /dev/null é um "buraco negro".
Pelo instalador da samsung ele identifica a impressora plugada como outro modelo.
Vcs já se depararam com algum caso assim?

Obrigado.


> Date: Mon, 21 Jan 2013 08:09:32 -0300

> Subject: Re: [Tux-CE] Cups + Kerberos

Osvaldo Filho

unread,
Jan 21, 2013, 7:51:59 PM1/21/13
to tu...@googlegroups.com
Isso mesmo. O /dev/null "aponta para lugar nenhum". Eu particularmente nunca passei por isso. Se reconhece como outro modelo, vc testou se funciona mesmo assim? 

2013/1/21 Paulo Carvalho <pauloac...@hotmail.com>

log null

unread,
Jan 16, 2013, 8:35:46 AM1/16/13
to tu...@googlegroups.com
Velho, isso é o a sua configuração do CUPS que está zoada. Procure utilizar o esquema de autenticaçao UNIX Account ( local ) e configure as ACLs corretamente.

Dica: faça um backup do /etc/cups/cupsd.conf e copia o sample que vem na documentação dele. :)
( pelo FHS isso deve ficar em /usr/share/doc/cups-${VERSAO}/ )
 


2013/1/16 Paulo Carvalho <pauloac...@hotmail.com>

Paulo Carvalho

unread,
Jan 23, 2013, 2:57:34 PM1/23/13
to tu...@googlegroups.com
Vou tentar verificar isso e depois repasso o que aconteceu....



Date: Wed, 16 Jan 2013 10:35:46 -0300

Subject: Re: [Tux-CE] Cups + Kerberos

log null

unread,
Jan 24, 2013, 4:08:47 PM1/24/13
to tu...@googlegroups.com
[OFF-TOPIC]


"O Linux tem uma grande problema, que é a questão de padronização"

Não, não tem. O que há é uma grande quantidade de usuários migrando de outras plataformas com práticas de desenvolvimento bem sujas, o que acaba com desorganizar muita coisa. Isso normalmente ocorrem em distribuições focadas exclusivamente no usuário final e com uma gama enorme de automações inchadas e desnecessárias.

E acredite, não é culpa sua por pensar assim. Nosso Linux está ganhando a grande fama de "sistema bagunçado", por causa de distribuidores irresponsáveis e procrastinadores que adoram por seus programas " no 'C' " ( entendedores entenderão  )
 
O grande problema é que organizações que mantém algumas distros não se compromentem nem um pingo com isso. Apesar do apelo comercial possuem uma documentação defasada e aplicam de forma forçada algumas decisões de empacotamento, acabando com o "sonho de liberdade".

Eis algumas fontes que podem ajudar a esclarecer os padrões utilizados :

http://www.pathname.com/fhs/pub/fhs-2.3.html
https://wiki.linuxfoundation.org/en/LSB_Wiki
http://www.linuxbase.org/navigator/commons/welcome.php

Achei necessário esclarecer isso logo antes que a idéia siga adiante.
Lembrem-se: LINUX É LINUX. 


2013/1/23 Paulo Carvalho <pauloac...@hotmail.com>

Gilfran Ribeiro

unread,
Jan 28, 2013, 5:44:35 AM1/28/13
to tu...@googlegroups.com
Cara, uso Linux desde 1996, se a minha opinião diverge da sua, não tem
problema, mas dizer que a minha está errada por a sua ser diferente já
é outra coisa.

Sua experiência em Linux lhe mostra uma coisa, a minha lhe mostra
outra, convivamos com as diferenças de pensamentos.

Abraços
> --
> --
> Comunidade Tux-CE - Comunidade Cearense de Software Livre
> Para postar neste grupo, envie um e-mail para tu...@googlegroups.com
> Para cancelar a sua inscrição neste grupo, envie um e-mail para
> tuxce-un...@googlegroups.com
> Maiores informações: http://groups.google.com/group/tuxce ou
> http://www.tux-ce.org
>
>



--

Ronaldo Davi

unread,
Jan 28, 2013, 6:03:51 AM1/28/13
to tu...@googlegroups.com
hehehe sempre acontece essas coisas mas bem eu uso desde 94 com redhat e conectiva 7 e desde 2001 meu desktop e somente linux(Ubuntu) ja usei varias distro gostei muito do arch mas pra min o ubuntu resolve mas bem!

feitas as considerações o Gil esta correto em afirmar que existem padronizações afinal o kernel e 1 só para todos e as aplicações a nível de serviço tem uma excelente documentação, devemos lembrar ainda que muito trabalho e voluntários e que não podemos cobrar certas coisas.

Contudo o log null tambem aborda outra parte que ja seria a parte desktop onde varias distro utilizando formas diferentes e níveis diferentes de programação.

em fim evitemos tais textos que nao venham a contribuir pessoal nao leva a lugar algum e afasta o pessoal o Gil e um exemplo dificilmente ele comenta já pra não ficar gerando tread desnecessária

================================

O problema em si e liberar a autenticação do cups pelo kesberos


Fiz novamente todo o processo, coloquei meu /etc/hosts padrão e o cups detectou minha multifuncional da HP.

A senha para autenticação conseguir tirar editando o arquivo 'Server', feito isso basta digita root/senha e pedir para o cups procurar pela impressora ou adicionar manualmente.

até mais! ;*



---
Você está recebendo esta mensagem porque se inscreveu no grupo "Comunidade Tux-CE" dos Grupos do Google.
Para cancelar a inscrição neste grupo e parar de receber seus e-mails, envie um e-mail para tuxce+un...@googlegroups.com.
Para obter mais opções, acesse https://groups.google.com/groups/opt_out.





--
Atenciosamente,
Ronaldo davi

CTO - chief technical officer - ProtectIT,
Tecnologias Corporativas & software livre,
Consultor Dell Experts 
Fortaleza-CE
Fone: 85 8898.5206(oi) / 9622.6782(Tim) / 8165.4330(Vivo)


ATENÇÃO !!! 

Se houver documentos de escritório incluídos neste e-mail,
eles poderão estar no formato ODF, um padrão aberto, 
gratuito e homologado pela ISO e ABNT.
Para visualizar ou editar, basta copiar e instalar o LibreOffice em
http://www.documentfoundation.org/

Paulo Carvalho

unread,
Jan 28, 2013, 7:14:56 AM1/28/13
to tu...@googlegroups.com
Meu /etc/hosts está assim:

127.0.0.1 localhost
127.0.1.1 ielkubuntu01

# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Alguma coisa errada?


Date: Mon, 28 Jan 2013 08:03:51 -0300

Subject: Re: [Tux-CE] Cups + Kerberos
Para cancelar a inscrição nesse grupo, envie um e-mail para tuxce+un...@googlegroups.com.

Ronaldo Davi

unread,
Jan 28, 2013, 7:18:12 AM1/28/13
to tu...@googlegroups.com
paulo teu problema estava sendo o de autenticação faça o procedimento como no link que eu passei.

Paulo Carvalho

unread,
Jan 28, 2013, 7:29:11 AM1/28/13
to tu...@googlegroups.com
Desculpe Davi, não ter lhe informado, mas a autenticação já resolvi. Agora estou instalando pelo CUPS!!!!

Dá uma olhada nisso:

 Queue Name DescriptionLocationMake and ModelStatus
HP_M1005_EstagioHP_M1005_Estagioiel-compi20HP LaserJet M1005 MFP Foomatic/foo2xqx (recommended)Idle
IMPIELIMPIELiel-vm01Canon imageRunner 1023N Foomatic/pxlmono (recommended)Idle
Samsung_ML-1865W_SeriesSamsung ML-1865W SeriesSamsung ML-1865W SeriesIdle - "File "/usr/lib/cups/filter/rastertosamsungspl" not available: No such file or directory"

Estou tentando instalar a samsung pelo CUPS e sempre dá esse erro.


Date: Mon, 28 Jan 2013 09:18:12 -0300

Ronaldo Davi

unread,
Jan 28, 2013, 7:36:21 AM1/28/13
to tu...@googlegroups.com
Pesquisa google
==========================

Eu tive o mesmo problema com a minha Samsung SCX-4100 e resolveu da mesma forma: desativando os dois proteção SELinux para a impressão e, em seguida, executar "service cups restart". Eu só me pergunto se há preocupações de segurança sobre como desativar essas proteções ...


Paulo Carvalho

unread,
Jan 28, 2013, 7:42:04 AM1/28/13
to tu...@googlegroups.com
Não tem problema não. 
Mas onde faço isso?


Date: Mon, 28 Jan 2013 09:36:21 -0300

Ronaldo Davi

unread,
Jan 28, 2013, 7:43:47 AM1/28/13
to tu...@googlegroups.com
voce pode procurar no google ja esta mais simples!

Paulo Carvalho

unread,
Jan 28, 2013, 7:57:20 AM1/28/13
to tu...@googlegroups.com
paulocarvalho@ielkubuntu01:~$ getenforce
O programa 'getenforce' não está instalado no momento. Você pode instalá-lo digitando:
sudo apt-get install selinux-utils




Date: Mon, 28 Jan 2013 09:43:47 -0300

Paulo Carvalho

unread,
Jan 30, 2013, 10:32:56 AM1/30/13
to tu...@googlegroups.com
Só para dá uma resposta, instalei a impressora via instalação do kubuntu com o driver da Samsung ML 1650 e está funcionando perfeitamente....
Não dá para entender !!! Por acaso vi a dica num site. O problema é quem não vê a dica? 

Mas tá funcionando !!!!

Valeu.


Date: Mon, 28 Jan 2013 09:43:47 -0300
Reply all
Reply to author
Forward
0 new messages