Bug 34113 - localhost:631 - добавление принтера запрещено обычному пользователю
: localhost:631 - добавление принтера запрещено обычному пользователю
Status: NEW
: Sisyphus
(All bugs in Sisyphus/cups)
: unstable
: all Linux
: P3 normal
Assigned To:
:
:
:
:
:
  Show dependency tree
 
Reported: 2017-11-01 18:14 by
Modified: 2017-11-22 21:09 (History)


Attachments


Note

You need to log in before you can comment on or make changes to this bug.


Description From 2017-11-01 18:14:34
хотя пользователь и состоит в группе wheel.

При входе на веб-интерфейс CUPS (например через главное меню) и при нажатии
кнопки "Добавить принтер" требуется авторизация пользователя.
Обычный пользователь вводит свой логин/пароль - и получает ошибку:
> Не удается добавить принтер:
> Запрещено

Причем в то же время system-config-printer позволяет обычному пользователю
добавить принтер (соответственно после успешной авторизации).

PS И подскажите в какую группу добавить пользователя (а лучше группу wheel) для
получения прав на это (если таковая существует...)

PPS в #22242 видимо речь примерно про это
------- Comment #1 From 2017-11-01 18:19:15 -------
https://wiki.archlinux.org/index.php/CUPS_(Русский)

Группы с привилегиями администрирования принтера определены в SystemGroup в
/etc/cups/cups-files.conf. Группа sys используется по умолчанию.

# grep SystemGroup /etc/cups/cups-files.conf
SystemGroup sys root
#
------- Comment #2 From 2017-11-01 18:37:10 -------
(В ответ на комментарий №1)
> Группа sys используется по умолчанию.
Спасибо. 

Но тогда еще один вопрос - в ЦУС пользователю устанавливаем галку "Входит в
группу администраторов" (эта фраза как бы подразумевает повышенные привилегии,
но для настройки принтера этого мало... как-то странно), соответственно он
добавляется в группу wheel.

Может все-таки нужно добавить группу sys в wheel по дефолту?
------- Comment #3 From 2017-11-01 19:17:40 -------
(В ответ на комментарий №2)
> (В ответ на комментарий №1)
> > Группа sys используется по умолчанию.
> Спасибо. 
> 
> Но тогда еще один вопрос - в ЦУС пользователю устанавливаем галку "Входит в
> группу администраторов" (эта фраза как бы подразумевает повышенные привилегии,
> но для настройки принтера этого мало... как-то странно), соответственно он
> добавляется в группу wheel.
> 
> Может все-таки нужно добавить группу sys в wheel по дефолту?
Кривенько, но можно.
------- Comment #4 From 2017-11-02 09:35:26 -------
(В ответ на комментарий №3)
> > Может все-таки нужно добавить группу sys в wheel по дефолту?
> Кривенько, но можно.
Может тогда лучше - wheel в SystemGroup (/etc/cups/cups-files.conf)?

PS Хотя что-то при такой настройке:
# grep wheel /etc/group
sys:x:3:root,bin,adm,wheel
wheel:x:10:root,user
доступа у user все равно нет почему-то...
------- Comment #5 From 2017-11-02 12:51:32 -------
(В ответ на комментарий №2)
> (В ответ на комментарий №1)

> Может все-таки нужно добавить группу sys в wheel по дефолту?
Скооее уж поменять в конфиге cups по умолчанию sys на wheel
------- Comment #6 From 2017-11-02 13:36:31 -------
(In reply to comment #3)
> (В ответ на комментарий №2)
> > Может все-таки нужно добавить группу sys в wheel по дефолту?
> Кривенько, но можно.

Можно добавить группу в группу? Серьёзно?
------- Comment #7 From 2017-11-03 12:42:02 -------
(В ответ на комментарий №1)
> Группа sys используется по умолчанию.
Возможно, у нас и впрямь лучше туда ставить wheel, угу.

2 ldv: что-то про nss для вложенных групп будто слышал.
------- Comment #8 From 2017-11-22 21:09:20 -------
*** Bug 22242 has been marked as a duplicate of this bug. ***