付録 B SMB プリンタ設定に関するセキュリティ上の注意事項

この付録では、Microsoft Windows ネットワーク共有でプリンタを設定する際のセキュリティ上の注意事項について説明します。

Microsoft Windows ネットワーク共有は、Samba (SMB) 共有としても知られています。SMB 共有でプリンタを設定するときは、印刷キューにユーザー名とパスワードを入力する必要があります。

印刷キューのユーザー名とパスワードは、/etc/cups/printers.conf ファイルに暗号化されないテキストとして保存されます。root 特権を持つユーザーは、このファイルに対して読み取り専用のアクセス権を保持しています。したがって、root 特権を持つユーザーであれば印刷キューのユーザー名とパスワードを読み取ることができます。

セキュリティ違反の可能性を軽減するには、印刷キューのアクセスに必要なユーザー名とパスワードは、印刷キュー専用のものにしてください。これにより、セキュリティ違反の可能性は、印刷キューの不正使用だけにとどまります。