银河麒麟打印机共享连接失败如何解决？

Question

在使用银河麒麟操作系统进行打印机共享时，常见问题为“局域网内其他终端无法发现共享打印机”。该问题多因Samba服务未正确配置或防火墙策略阻断所致。检查共享主机是否已启用CUPS打印服务并正确配置smb.conf文件，确保打印机共享权限开放。同时确认防火墙放行139、445等Samba端口，且网络区域设置为“信任”模式。重启Samba服务后仍无法连接，建议查看日志/var/log/samba/中的错误信息，定位认证或协议兼容性问题。

Answer 1

1. 问题现象与初步排查

在银河麒麟操作系统中配置打印机共享后，局域网内其他终端无法发现共享打印机是一个典型问题。该问题常表现为：Windows或Linux客户端在“网络”中无法看到共享主机，或尝试连接时提示“无法访问打印机”、“网络路径不存在”等错误。

• 确认共享主机已正确安装并启用CUPS（Common Unix Printing System）服务。
• 检查是否已通过图形界面或命令行将目标打印机设置为“共享”状态。
• 验证Samba服务是否已安装并处于运行状态：systemctl status smbd nmbd
• 使用lpstat -t命令查看CUPS服务整体状态及打印机共享标志。

2. Samba服务核心配置分析

Samba是实现跨平台打印机共享的关键组件。其主配置文件/etc/samba/smb.conf必须包含正确的共享段定义和全局参数。

[global]
   workgroup = WORKGROUP
   server string = Kylin Print Server
   netbios name = KYLIN-PRINT
   security = user
   map to guest = bad user
   dns proxy = no

[printers]
   comment = All Printers
   path = /var/spool/samba
   browseable = yes
   printable = yes
   guest ok = yes
   read only = no
   create mask = 0700

[print$]
   comment = Printer Drivers
   path = /var/lib/samba/printers
   browseable = yes
   read only = yes
   guest ok = no

上述配置确保了打印机可通过网络被浏览，并允许访客模式连接。若缺少printable = yes或browseable = yes，则共享不可见。

3. 防火墙与网络策略深度排查

银河麒麟默认启用firewalld防火墙，可能阻断Samba通信所需端口。需确认以下端口开放：

端口	协议	用途
139	TCP	NetBIOS Session Service
445	TCP	SMB over TCP/IP
137	UDP	NetBIOS Name Service
138	UDP	NetBIOS Datagram Service

执行如下命令放行服务：

sudo firewall-cmd --permanent --add-service=samba
sudo firewall-cmd --reload

同时检查网络区域是否设置为“trusted”模式：

sudo firewall-cmd --get-active-zones
sudo firewall-cmd --zone=trusted --change-interface=ens33

4. 日志分析与故障定位流程图

当基本配置无误但仍无法连接时，应深入日志系统进行诊断。Samba日志路径位于/var/log/samba/，重点关注log.smbd和log.nmbd。

graph TD A[客户端无法发现共享] --> B{Samba服务运行?} B -->|否| C[启动smbd/nmbd服务] B -->|是| D[检查smb.conf语法] D --> E[测试配置:smbclient -L localhost] E --> F{能否列出共享?} F -->|否| G[修正配置文件权限与语法] F -->|是| H[检查防火墙策略] H --> I[查看/var/log/samba/*.log] I --> J[定位认证失败或协议不匹配] J --> K[调整client min protocol等参数]

5. 协议兼容性与高级配置调优

现代Windows系统默认禁用NTLMv1，而旧版Samba可能仅支持低安全协议。需在smb.conf中显式声明协议版本：

[global]
   client min protocol = NT1
   server min protocol = NT1
   max protocol = SMB3

此外，SELinux或AppArmor也可能限制Samba对打印队列的访问。临时禁用以排除干扰：

sudo setenforce 0

若问题消失，则需调整SELinux布尔值：

sudo setsebool -P samba_enable_home_dirs on
sudo setsebool -P printing_samba_1 on

6. 跨平台连接测试与验证方法

完成配置后，应在多种客户端上验证共享可达性：

1. 从Windows资源管理器输入\\<Kylin_IP>，查看是否显示共享打印机。
2. 使用smbclient -L //<Kylin_IP> -U%测试匿名访问能力。
3. 在Linux客户端挂载共享：smbmount //Kylin/printers /mnt/print -o guest
4. 尝试添加网络打印机至CUPS远程队列。
5. 监控打印作业状态：lpq -a 和 tail -f /var/log/cups/access_log
6. 检查nmbd是否广播NetBIOS名称：nmblookup <Kylin_Hostname>
7. 抓包分析SMB协商过程：tcpdump -i any port 445
8. 验证用户映射：net usershare list
9. 确认spool目录权限：ls -ld /var/spool/samba
10. 重启相关服务：systemctl restart cups smbd nmbd