麒麟系统下打印机扫描功能无法识别设备怎么办？

Question

在麒麟系统（Kylin OS）下，打印机扫描功能无法识别设备，常见原因包括：未安装或未正确配置SANE（Scanner Access Now Easy）后端驱动；USB扫描仪未被内核识别（`lsusb`无设备显示）；用户未加入`sane`或`scanner`用户组导致权限不足；厂商专有驱动（如HP、Canon）未适配麒麟V10/V11的ARM64/x86_64架构；或CUPS/SANE服务未启动（`systemctl --user status saned`异常）。此外，部分国产激光一体机依赖Windows-only协议（如WIA），Linux兼容性差；麒麟默认禁用非签名内核模块，也可能导致扫描芯片驱动加载失败。排查需依次验证硬件连接、内核支持（`dmesg | grep -i usb`）、SANE设备列表（`scanimage -L`）、用户组权限及驱动版本匹配性。

Answer 1

```html

一、硬件层：物理连接与内核识别验证

首先确认扫描仪是否真实接入——拔插USB线缆，观察系统是否有设备插入提示（需开启通知）。执行 lsusb 查看是否列示扫描设备（如 ID 03f0:7604 HP, Inc）。若无输出，尝试更换USB端口、线缆或主机（排除USB 3.0/3.1兼容性问题）。进一步运行 dmesg | grep -i "usb\|scanner\|san"，观察内核日志中是否存在“new high-speed USB device”、“configuration #1 chosen”等成功枚举信息。若出现“device descriptor read/64, error -71”，则极可能是供电不足或固件缺陷；若完全静默，则需检查BIOS中USB Legacy Support/XHCI Hand-off设置（尤其在ARM64麒麟V11上常见XHCI驱动未加载）。

二、内核与模块层：驱动签名与模块加载状态

麒麟OS V10/V11默认启用Secure Boot并强制内核模块签名验证（CONFIG_MODULE_SIG=y）。运行 lsmod | grep -i usb 检查 usbcore、usblp、usb-storage 是否已载入；对带SCSI桥接的扫描仪（如部分Epson），还需确认 sg 和 sane_usb 模块存在。若发现厂商驱动（如Canon cnijusb 或 HP hpscan）因签名缺失被拒绝加载，可临时禁用签名检查：sudo mokutil --disable-validation（需重启进入MOK管理界面确认），或使用 insmod --force（仅限调试）。注意：ARM64平台严禁加载x86_64编译的.ko模块——可用 file /lib/modules/$(uname -r)/kernel/drivers/usb/class/usblp.ko 验证架构匹配性。

三、SANE基础栈：后端安装、配置与服务状态

麒麟OS默认未预装完整SANE套件。需确认以下组件均已安装：

• sane-backends（核心后端，含genesys、epkowa、hpaio等）
• sane-utils（提供scanimage、sane-find-scanner）
• libsane1（ABI兼容库）
• saned（网络扫描守护进程，非必需但影响多用户共享）

执行 scanimage -L 是黄金验证步骤——若返回 No scanners were identified，但 lsusb 已识别设备，则说明SANE后端未覆盖该型号。此时需查阅 iscan 或 OpenPrinting SANE 的支持列表，并手动添加厂商专用后端（如HP需hplip 3.23.12+，且必须启用hpaio后端）。同时检查配置文件：/etc/sane.d/dll.conf 中对应后端（如epkowa）未被注释；/etc/sane.d/epkowa.conf 中USB vendor/product ID是否匹配（格式：usb 0x04b8 0x012a）。

四、权限与用户组：Linux安全模型下的访问控制

即使硬件与驱动正常，普通用户仍可能因权限受限无法访问USB设备。麒麟OS采用标准Linux udev规则，但默认未将扫描仪设备节点（/dev/bus/usb/xxx/yyy）赋予sane组。验证当前用户所属组：groups，若不含 sane 或 scanner，执行：sudo usermod -aG sane,scanner $USER，然后彻底退出图形会话（非仅注销）并重登录。更可靠的方式是创建udev规则：/etc/udev/rules.d/60-libsane.rules 内容如下：

SUBSYSTEM=="usb", ATTRS{idVendor}=="03f0", ATTRS{idProduct}=="7604", MODE="0664", GROUP="sane"

保存后运行 sudo udevadm control --reload-rules && sudo udevadm trigger 生效。注意：某些国产一体机（如奔图P2200）需额外添加 ENV{ID_MODEL}=="PT-2200", MODE="0664" 规则以绕过模型名匹配失败。

五、协议与生态层：WIA依赖、国产固件与架构鸿沟

大量国产激光一体机（如得力Deli 5300、科密KM-8000）底层采用Windows WIA协议栈，其Linux驱动实质为闭源Windows驱动通过ndiswrapper或winelib转译，而麒麟V11 ARM64平台既不支持x86_64 NDIS驱动，亦无WINE兼容层支撑。此类设备在lsusb中虽可见，但scanimage -L始终为空。此时唯一可行路径是联系厂商索取原生Linux SDK（如华为PixLab系列已开源huawei-scan后端）或改用SANE兼容的替代型号（推荐：Epson Perfection V39/V600、Brother DCP-L2550DW）。下表对比主流架构适配现状：

厂商/型号	x86_64 麒麟V10	ARM64 麒麟V11	备注
HP LaserJet Pro MFP M227fdw	✅ hplip 3.22.10	⚠️ 需手动编译hplip（禁用dbus-python）	网络扫描需启用avahi
Epson L3150	✅ iscan 2.30.4	❌ 无ARM64 iscan包	可用sane-airscan替代
奔图P2500DN	❌ 仅提供WIA驱动	❌ 无Linux支持	建议更换为兄弟DCP-L2550DW

六、诊断流程图：结构化排错路径

graph TD
    A[扫描仪无响应] --> B{lsusb可见？}
    B -->|否| C[检查USB物理层/BIOS/XHCI]
    B -->|是| D{dmesg显示usb-storage或usblp？}
    D -->|否| E[内核模块缺失/签名拒绝]
    D -->|是| F{scanimage -L列出设备？}
    F -->|否| G[检查sane-backends版本/后端配置/udev规则]
    F -->|是| H{用户属于sane组？}
    H -->|否| I[添加用户至sane,scanner组并重登录]
    H -->|是| J[测试scanimage -d 'epkowa:usb:001:003' --format=png > test.png]

```