跳过导航链接 | |
退出打印视图 | |
Trusted Extensions 配置和管理 Oracle Solaris 11 Information Library (简体中文) |
第 1 部分Trusted Extensions 的初始配置
3. 将 Trusted Extensions 功能添加到 Oracle Solaris(任务)
5. 为 Trusted Extensions 配置 LDAP(任务)
8. Trusted Extensions 系统上的安全要求(概述)
9. 执行 Trusted Extensions 中的常见任务(任务)
10. Trusted Extensions 中的用户、权限和角色(概述)
11. 在 Trusted Extensions 中管理用户、权限和角色(任务)
12. Trusted Extensions 中的远程管理(任务)
13. 在 Trusted Extensions 中管理区域(任务)
14. 在 Trusted Extensions 中管理和挂载文件(任务)
16. 在 Trusted Extensions 中管理网络(任务)
17. Trusted Extensions 和 LDAP(概述)
18. Trusted Extensions 中的多级别邮件(概述)
在 Trusted Extensions中限制对打印机和打印作业信息的访问
如何允许 Trusted Extensions 客户机访问打印机
20. Trusted Extensions 中的设备(概述)
21. 管理 Trusted Extensions 的设备(任务)
23. Trusted Extensions 中的软件管理(参考)
由 Trusted Extensions 扩展的 Oracle Solaris 接口
Trusted Extensions 中更为严厉的安全缺省值
按字母顺序排列的 Trusted Extensions 手册页
以下任务是可选的。它们降低了 Trusted Extensions 软件在安装时缺省提供的打印安全性。
|
没有 Trusted Extensions 打印机型号脚本的打印机不打印有标签的标题页或篇尾页。正文页也不包括标签。
开始之前
您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。
% lpadmin -p printer -o nobanner=never
仍为正文页设置标签。
% lpadmin -p printer \ -m { standard | netstandard | standard_foomatic | netstandard_foomatic }
在已打印的输出上将不出现标签。
Oracle Solaris 打印服务器是无标签的打印服务器,可以为其指定一个标签以便 Trusted Extensions 访问该标签的打印机。连接到无标签打印服务器的打印机只能打印已经指定给打印服务器的标签的作业。打印的作业没有标签或篇尾页,并可能没有标题页。如果打印的作业具有标题页,则该页将不包含任何安全信息。
可以将 Trusted Extensions 系统配置为将作业提交到由无标签打印服务器管理的打印机。用户可以在安全管理员为打印服务器所指定标签的无标签打印机上打印作业。
开始之前
您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。
有关详细信息,请参见如何将主机添加到安全模板。
选择一个标签。以该标签工作的用户可以将打印作业发送到打印服务器标签的 Oracle Solaris 打印机。打印的页没有标签,且标题页和篇尾页也不是打印作业的一部分。
示例 19-1 将公共打印作业发送到无标签的打印机
对普通公众可用的文件适合打印到无标签的打印机。在此示例中,市场材料的编写人员需要生成在页面顶部和底部上不打印标签的文档。
安全管理员为 Oracle Solaris 打印服务器指定无标签主机类型模板。在示例 16-5 中对该模板进行了介绍。模板的任意标签是 PUBLIC。打印机 pr-nolabel1 已连接到此打印服务器。来自 PUBLIC 区域中用户的打印作业在 pr-nolabel1 打印机上打印,且没有标签。根据打印机的设置,作业可能具有也可能没有标题页。标题页不包含安全信息。
此过程可防止 Trusted Extensions 打印机上的所有打印作业在打印作业的正文页上包括可见标签。
开始之前
您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。
查找以下行:
%% To eliminate page labels completely, change this line to %% set the page label to an empty string: /PageLabel () def /PageLabel Job_PageLabel def
注 - 值 Job_PageLabel 在您的站点上可能有所不同。
/PageLabel () def
此过程使授权用户或角色可以在 Trusted Extensions 打印机上打印作业,但每个正文页的顶部和底部都没有标签。对用户可以在其上工作的所有标签均隐藏其页标签。
开始之前
您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。
为那些用户和角色指定包括 "Print without Label"(无标签打印)授权的权限配置文件。有关详细信息,请参见如何创建权限配置文件以实现方便的授权。
% lp -o nolabels staff.mtg.notes
开始之前
您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。
将该配置文件指定给允许在没有标题页和篇尾页的情况下打印的每个用户或角色。
有关详细信息,请参见如何创建权限配置文件以实现方便的授权。
% lp -o nobanner staff.mtg.notes
开始之前
您必须具有全局区域中的 "Security Administrator"(安全管理员)角色。
PRINT_POSTSCRIPT=1
AUTHS_GRANTED=other-authorizations,solaris.print.ps
将包括 solaris.print.ps 授权的配置文件分配给这些用户和角色。有关详细信息,请参见如何创建权限配置文件以实现方便的授权。
示例 19-2 从公共系统启用 PostScript 打印
在以下示例中,安全管理员已将公共资讯服务站约束为以 PUBLIC 标签操作。系统还具有几个用于打开感兴趣主题的图标。可以打印这些主题。
安全管理员在系统上创建了 /etc/default/print 文件。该文件具有一个启用 PostScript 文件打印的条目。没有用户需要 Print Postscript 授权。
# vi /etc/default/print # PRINT_POSTSCRIPT=0 PRINT_POSTSCRIPT=1