OpenWRT如何正确安装配置CUPS实现网络打印功能？

Question

在OpenWRT上安装配置CUPS实现网络打印功能时，常见的技术问题是如何正确设置打印机的共享与权限。具体表现为：完成CUPS安装后，打印机虽能被识别，但其他设备无法通过网络访问或打印任务始终处于“等待打印机”状态。这通常是因为未正确配置CUPS的网络共享或防火墙规则。 解决方法包括：1) 确保CUPS服务已启用并监听所有网络接口（修改`/etc/cups/cupsd.conf`文件中的`Listen`指令为`Port 631`）；2) 在OpenWRT防火墙中添加规则，允许TCP端口631和IPP协议流量；3) 使用`lpadmin`命令将打印机设置为共享，并检查SELinux或AppArmor是否限制了CUPS权限。最后，重启CUPS服务以应用更改。

Answer 1

1. 常见技术问题分析

在OpenWRT上配置CUPS实现网络打印功能时，打印机无法被其他设备访问或打印任务始终处于“等待打印机”状态的问题较为常见。这通常与以下几个方面相关：

• CUPS服务未正确监听所有网络接口。
• 防火墙规则未允许必要的端口和协议流量。
• 打印机未正确设置为共享。
• 系统安全机制（如SELinux或AppArmor）限制了CUPS权限。

以下是针对这些问题的详细分析与解决方法。

2. 解决方案步骤

以下步骤将帮助您逐步排查并解决问题：

2.1 配置CUPS监听所有网络接口

确保CUPS服务能够监听所有网络接口，而不是仅限于本地回环地址（127.0.0.1）。编辑`/etc/cups/cupsd.conf`文件，修改`Listen`指令为：

Port 631

此更改使CUPS服务通过TCP/IP协议监听所有可用的网络接口。

2.2 配置OpenWRT防火墙规则

添加防火墙规则以允许CUPS所需的端口和协议流量。具体操作如下：

1. 登录到OpenWRT Web界面或SSH终端。
2. 编辑防火墙配置文件（通常是`/etc/config/firewall`），添加以下规则：

config rule
    option name 'Allow-CUPS'
    option src 'lan'
    option proto 'tcp'
    option dest_port '631'
    option target 'ACCEPT'

此外，还需确保IPP协议流量也被允许。

2.3 设置打印机共享

使用`lpadmin`命令将打印机设置为共享。例如：

lpadmin -p printer_name -o printer-is-shared=true

其中，`printer_name`是您在CUPS中定义的打印机名称。

2.4 检查系统安全机制

如果您的系统启用了SELinux或AppArmor，请检查这些安全机制是否限制了CUPS的权限。可以通过以下命令查看：

sudo aa-status

如果有相关限制，可以尝试临时禁用这些机制以测试是否解决问题。

3. 流程图总结

以下是整个配置流程的简化图示：

graph TD;
            A[启动CUPS服务] --> B{监听所有接口?};
            B --否--> C[修改cupsd.conf];
            B --是--> D{防火墙规则允许?};
            D --否--> E[添加防火墙规则];
            D --是--> F{打印机已共享?};
            F --否--> G[使用lpadmin设置共享];
            F --是--> H{安全机制限制?};
            H --是--> I[调整SELinux/AppArmor];
            H --否--> J[重启CUPS服务];

4. 注意事项

在完成上述配置后，请确保执行以下操作：

操作	说明
重启CUPS服务	运行`sudo systemctl restart cups`以应用更改。
验证连接	从其他设备访问http://:631以确认CUPS服务正常工作。
测试打印	发送一个简单的打印任务以验证网络打印功能。