配置有标签打印（任务列表）

以下任务列表介绍了与有标签打印相关的常见配置过程。有关更多信息，请参见《Oracle Solaris 管理：常见任务》中的第 15 章 "使用 CUPS 设置和管理打印机（任务）"。

注 - 打印机客户机只能打印处于 Trusted Extensions 打印服务器的标签范围内的作业。

任务	说明	参考
从全局区域配置打印。	在全局区域中创建多级别打印服务器。	如何配置多级别打印服务器及其打印机
从有标签区域配置打印。	为有标签区域创建单标签打印服务器。	如何将区域配置为单级别打印服务器
配置多级别打印客户机。	将 Trusted Extensions 主机连接到打印机。	如何允许 Trusted Extensions 客户机访问打印机
限制打印机的标签范围。	将 Trusted Extensions 打印机限制为很窄的标签范围。	如何为打印机配置受限制的标签范围

如何将区域配置为单级别打印服务器

开始之前

区域不得与全局区域共享 IP 地址。您必须具有全局区域中的 "System Administrator"（系统管理员）角色。

添加工作区。
有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何在最小标签下添加工作区"。
将新工作区的标签更改为将作为该标签的打印服务器的区域的标签。
有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何更改工作区标签"。
定义所连接的每个打印机的特征。
1. 在区域的标签，编辑 CUPS 打印服务器配置文件 /etc/cups/cupsd.conf。

将相应的作业表单指定给连接到打印服务器的每台打印机。

例如，以下规范创建相应的有标签表单：

#CUPS-BANNER for INTERNAL print jobs
Show job-id job-name job-originating-user-name job-originating-host-name job-billing
Header CONFIDENTIAL : INTERNAL USE ONLY
Footer CONFIDENTIAL : INTERNAL USE ONLY
Image images/cups.png

使用以下命令：

$ lpadmin -p printer -o job-sheets-default=labeled,labeled

已连接的打印机只能打印区域标签的作业。

测试打印机。
注 - 出于安全原因，具有管理标签 ADMIN_HIGH 或 ADMIN_LOW 的文件在打印输出的正文上打印 ADMIN_HIGH。会使用 label_encodings 文件中的最高级别标签和区间为标题页和篇尾页设置标签。

以 root 身份和一般用户身份，执行以下步骤：
1. 从命令行打印纯文本文件。
2. 从应用程序（如 Oracle Beehive）、浏览器和编辑器打印文件。
3. 检验标签打印是否正确。

另请参见

阻止有标签的输出— 在 Trusted Extensions 中减少打印限制（任务列表）
将此区域用作打印服务器－如何允许 Trusted Extensions 客户机访问打印机

如何配置多级别打印服务器及其打印机

由 Trusted Extensions 打印服务器管理的打印机会在正文页、标题页和篇尾页上打印标签。这样的打印机可以打印处于打印机服务器的标签范围内的作业。可以访问打印服务器的任何 Trusted Extensions 主机都可以使用连接到该服务器的打印机。

开始之前

确定 Trusted Extensions 网络的打印服务器。您必须承担此打印机服务器上全局区域中的 "Security Administrator"（安全管理员）角色。

通过使用打印服务器端口 515/tcp 配置全局区域，启用多级别打印。

# tncfg -z global add mlp_shared=515/tcp
# tncfg -z global add mlp_private=515/tcp

定义所连接的每个打印机的特征。

# lpadmin -p printer-name -v /dev/null \
-o protocol=tcp -o dest=printer-IP-address:9100 -T PS -I postscript
# accept printer-name
# enable printer-name

为连接到打印服务器的每台打印机配置有标签的作业表单。
```
$ lpadmin -p printer -o job-sheets-default=labeled,labeled
```
如果 ADMIN_LOW 到 ADMIN_HIGH 的缺省打印机标签范围是每个打印机可接受的，则标签配置已完成。
在允许打印的每个有标签区域中，配置打印机。
将全局区域的 all-zones IP 地址用作打印服务器。
1. 以 root 身份登录到有标签区域的区域控制台。
```
# zlogin -C labeled-zone
```
2. 在每个有标签区域中创建 /etc/cups/client.conf 文件。
  该文件连接至全局区域中的 cupsd 守护进程以实现打印服务。修改此文件以包含打印服务器名称及其 IP 地址。有关配置文件的信息，请参见 client.conf(5) 手册页。
3. 可选将打印机设置为缺省打印机。
```
# lpadmin -d printer-name
```
在每个有标签区域中，测试打印机。
以 root 身份和一般用户身份，执行以下步骤：
1. 从命令行打印纯文本文件。
2. 从应用程序（如 Oracle Beehive）、浏览器和编辑器打印文件。
3. 检验标签打印是否正确。

另请参见

限制打印机标签范围－如何为打印机配置受限制的标签范围
阻止有标签的输出— 在 Trusted Extensions 中减少打印限制（任务列表）
将此区域用作打印服务器－如何允许 Trusted Extensions 客户机访问打印机

如何允许 Trusted Extensions 客户机访问打印机

最初，只有在其中配置打印服务器的区域才可以打印到该打印服务器的打印机。系统管理员必须为其他区域和系统显式添加对那些打印机的访问。可能性如下所示：

对于全局区域，添加对连接到其他系统上全局区域的打印机的访问。
对于有标签区域，添加对连接到其系统的全局区域的打印机的访问。
对于有标签区域，添加对为其配置同一标签远程区域的打印机的访问。
对于有标签区域，添加对连接到其他系统上全局区域的打印机的访问。

开始之前

打印服务器已配置有标签范围或单个标签，且连接到它的打印机已进行配置。有关详细信息，请参见以下内容：

如何将区域配置为单级别打印服务器
如何配置多级别打印服务器及其打印机
如何为无标签的打印服务器指定标签

您必须具有全局区域中的 "System Administrator"（系统管理员）角色。

完成允许系统访问打印机的过程。
- 对不是打印服务器的系统上的全局区域进行配置，使其使用其他系统的全局区域访问打印机。
  1. 在无法访问打印机的系统上，承担 "Security Administrator"（安全管理员）角色。
  2. 添加对连接到 Trusted Extensions 打印服务器的打印机的访问。
```
$ lpadmin -s printer
```
- 将有标签区域配置为使用其全局区域访问打印机。
  1. 将角色工作区的标签更改为有标签区域的标签。
    有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何更改工作区标签"。
  2. 添加对打印机的访问。
```
$ lpadmin -s printer
```
- 将有标签区域配置为使用其他系统的有标签区域访问打印机。
  各区域的标签必须完全相同。
  1. 在无法访问打印机的系统上，承担 "Security Administrator"（安全管理员）角色。
  2. 将角色工作区的标签更改为有标签区域的标签。
  3. 添加对连接到远程有标签区域的打印服务器的打印机的访问。
```
$ lpadmin -s printer
```
- 将有标签区域配置为使用无标签打印服务器访问打印机。
  区域的标签必须与打印服务器的标签完全相同。
  1. 在无法访问打印机的系统上，承担 "Security Administrator"（安全管理员）角色。
  2. 将角色工作区的标签更改为有标签区域的标签。
    有关详细信息，请参见《Trusted Extensions 用户指南》中的"如何更改工作区标签"。
  3. 添加对连接到任意有标签打印服务器的打印机的访问。
```
$ lpadmin -s printer
```
测试打印机。
注 - 出于安全原因，具有管理标签 ADMIN_HIGH 或 ADMIN_LOW 的文件在打印输出的正文上打印 ADMIN_HIGH。会使用 label_encodings 文件中的最高级别标签和区间为标题页和篇尾页设置标签。

在每个客户机上，测试全局区域中的 root 和角色以及有标签区域中的 root、角色和一般用户是否可以打印。
1. 从命令行打印纯文本文件。
2. 从应用程序（如 Oracle Beehive）、浏览器和编辑器打印文件。
3. 检验标签打印是否正确。

如何为打印机配置受限制的标签范围

缺省的打印机标签范围为 ADMIN_LOW 到 ADMIN_HIGH。此过程缩小了由 Trusted Extensions 打印服务器控制的打印机的标签范围。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

启动 "Device Manager"（设备管理器）。
从 "Trusted Path"（可信路径）菜单中选择 "Allocate Device"（分配设备）选项。
单击 "Administration"（管理）按钮以显示 "Device Administration"（设备管理）对话框。
为新打印机键入名称。
如果打印机已连接到系统，则查找打印机的名称。
单击 "Configure"（配置）按钮以显示 "Device Configuration"（设备配置）对话框。
更改打印机的标签范围。
1. 单击 "Min Label"（最小标签）按钮以更改最小标签。
  从标签生成器中选择一个标签。有关标签生成器的信息，请参见Trusted Extensions 中的标签生成器。
2. 单击 "Max Label"（最大标签）按钮以更改最大标签。
保存更改。
1. 在 "Configuration"（配置）对话框中单击 "OK"（确定）。
2. 在 "Administration"（管理）对话框中单击 "OK"（确定）。
关闭 "Device Manager"（设备管理器）。

跳过导航链接
退出打印视图
	Trusted Extensions 配置和管理 Oracle Solaris 11 Information Library (简体中文)