在 Trusted Extensions 中减少打印限制（任务列表）

以下任务是可选的。它们降低了 Trusted Extensions 软件在安装时缺省提供的打印安全性。

如何从已打印的输出删除标签

没有 Trusted Extensions 打印机型号脚本的打印机不打印有标签的标题页或篇尾页。正文页也不包括标签。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

• 在适当的标签，执行以下操作之一：
  • 从打印服务器，完全停止标题打印。

    $ lpadmin -p printer -o nobanner=never

    仍为正文页设置标签。

  • 将打印机型号脚本设置为 Oracle Solaris 脚本。

    $ lpadmin -p printer  \
    -m { standard | netstandard | standard_foomatic | netstandard_foomatic }

    在已打印的输出上将不出现标签。

如何为无标签的打印服务器指定标签

Oracle Solaris 打印服务器是无标签的打印服务器，可以为其指定一个标签，以便 Trusted Extensions 能够以该标签访问打印机。连接到无标签打印服务器的打印机只能打印已经指定给打印服务器的标签的作业。打印的作业没有标签或篇尾页，并可能没有标题页。如果打印的作业具有标题页，则该页将不包含任何安全信息。

可以将 Trusted Extensions 系统配置为将作业提交到由无标签打印服务器管理的打印机。用户可以在安全管理员为打印服务器所指定标签的无标签打印机上打印作业。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

1. 在适当的作用域中打开 Solaris Management Console。

   有关详细信息，请参见《Trusted Extensions Configuration Guide》中的"Initialize the Solaris Management Console Server in Trusted Extensions"。

2. 在 "System Configuration"（系统配置）下，导航到 "Computers and Networks"（计算机和网络）工具。

   在出现提示时提供口令。

3. 为打印服务器指定无标签的模板。

   有关详细信息，请参见如何将安全模板指定给向一台主机或一组主机。

   选择一个标签。以该标签工作的用户可以将打印作业发送到打印服务器标签的 Oracle Solaris 打印机。打印的页没有标签，且标题页和篇尾页也不是打印作业的一部分。

示例 15-2 将公共打印作业发送到无标签的打印机

对普通公众可用的文件适合打印到无标签的打印机。在此示例中，市场材料的编写人员需要生成在页面顶部和底部上不打印标签的文档。

安全管理员为 Oracle Solaris 打印服务器指定无标签主机类型模板。在示例 13-6 中对该模板进行了介绍。模板的任意标签是 PUBLIC（公共）。打印机 pr-nolabel1 已连接到此打印服务器。来自 PUBLIC（公共）区域中用户的打印作业在 pr-nolabel1 打印机上打印，且没有标签。根据打印机的设置，作业可能具有也可能没有标题页。标题页不包含安全信息。

如何从所有打印作业中删除页标签

此过程可防止 Trusted Extensions 打印机上的所有打印作业在打印作业的正文页上包括可见标签。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

1. 编辑 /usr/lib/lp/postscript/tsol_separator.ps 文件。

   请使用可信编辑器。有关详细信息，请参见如何在 Trusted Extensions 中编辑管理文件。

2. 查找 /PageLabel 的定义。

   查找以下行：

   %% To eliminate page labels completely, change this line to
   %% set the page label to an empty string: /PageLabel () def
   /PageLabel Job_PageLabel def

   ---

   注 - 值 Job_PageLabel 在您的站点上可能有所不同。

   ---

3. 将 /PageLabel 的值替换为一对空括号。

   /PageLabel () def

如何使特定用户可以隐藏页标签

此过程使授权用户或角色可以在 Trusted Extensions 打印机上打印作业，但每个正文页的顶部和底部都没有标签。对用户可以在其上工作的所有标签均隐藏其页标签。

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

1. 确定允许谁打印没有页标签的作业。
2. 授权那些用户和角色打印没有页标签的作业。

   为那些用户和角色指定包括 "Print without Label"（无标签打印）授权的权限配置文件。有关详细信息，请参见如何创建权限配置文件以实现方便的授权。

3. 指示用户或角色使用 lp 命令提交打印作业：

   % lp -o nolabels staff.mtg.notes

如何为特定用户隐藏标题页和篇尾页

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

1. 创建包括 "Print without Banner"（无标题打印）授权的权限配置文件。

   将该配置文件指定给允许在没有标题页和篇尾页的情况下打印的每个用户或角色。

   有关详细信息，请参见如何创建权限配置文件以实现方便的授权。

2. 指示用户或角色使用 lp 命令提交打印作业：

   % lp -o nobanner staff.mtg.notes

如何使用户可以在 Trusted Extensions 中打印 PostScript 文件

开始之前

您必须具有全局区域中的 "Security Administrator"（安全管理员）角色。

• 使用以下三种方法之一，使用户可以打印 PostScript 文件：
  • 要在系统上启用 PostScript 打印，请修改 /etc/default/print文件。
    1. 创建或修改 /etc/default/print 文件。

       请使用可信编辑器。有关详细信息，请参见如何在 Trusted Extensions 中编辑管理文件。

    2. 键入以下条目：

       PRINT_POSTSCRIPT=1

    3. 保存文件并关闭编辑器。
  • 要授权所有用户从系统打印 PostScript 文件，请修改 /etc/security/policy.conf文件。
    1. 修改 policy.conf 文件。

       请使用可信编辑器。有关详细信息，请参见如何在 Trusted Extensions 中编辑管理文件。

    2. 添加 solaris.print.ps 授权。

       AUTHS_GRANTED=other-authorizations,solaris.print.ps

    3. 保存文件并关闭编辑器。
  • 要使用户或角色可以从任何系统打印 PostScript 文件，请仅为这些用户和角色提供适当的授权。

    将包括 Print Postscript 授权的配置文件指定给这些用户和角色。有关详细信息，请参见如何创建权限配置文件以实现方便的授权。

示例 15-3 从公共系统启用 PostScript 打印

在以下示例中，安全管理员已将公共资讯服务站约束为以 PUBLIC 标签操作。系统还具有几个用于打开感兴趣主题的图标。可以打印这些主题。

安全管理员在系统上创建了 /etc/default/print 文件。该文件具有一个启用 PostScript 文件打印的条目。没有用户需要 Print Postscript 授权。

# vi /etc/default/print

# PRINT_POSTSCRIPT=0
PRINT_POSTSCRIPT=1