Scan+Print server FreeBSD 9

device usb # USB Bus (required) device ulpt # Printer # Эти устройства вам нужны, если вы собираетесь пользоваться встроенным # в МФУ кардридером device scbus # SCSI bus (required for ATA/SCSI) device da # Direct Access (disks) device umass # Disks/Mass storage - Requires scbus and da

# dmesg | grep -i canon # Как выяснилось позднее - это устройство сканера ugen4.5: <Canon> at usbus4 # Это устройство принтера ulpt0: <Canon MP540 series, class 0/0, rev 2.00/1.02, addr 5> on usbus4 # Устройство встроенного в MP540 кардидера umass3: <Canon MP540 series, class 0/0, rev 2.00/1.02, addr 5> on usbus4 # Этот диск монтируется при подключении карты к кардридеру da3: <Canon MP540 series 0102> Removable Direct Access SCSI-2 device

# Важный момент: Без директивы ServerName вы, скорее всего, не сможете печатать # с других компьютеров, а по умолчанию она не прописана. # Она отвечает за то, с каким именем хоста принимать запросы от клиентов. # Когда директива не прописана - в качестве имени хоста используется имя машины # Сюда лучше вписать IP адрес, на котором будет слушать CUPS # Симптомы: Работает печать с локальной машины, работает тестовая печать, # но не работает печать с других компов. # Отдельные люди на форумах советуют при этом патчить файл hosts на клиенте. # Не поддавайтесь на провокации, все можно сделать гораздо проще и правильнее ServerName 192.168.0.1 # Группа, с правами которой запускается CUPS SystemGroup wheel # Определяет, на каком IP адресе и порту будет слушать CUPS # По умолчанию стоит localhost:631, # т.е. доступ будет только с локальной машины. Listen 192.168.0.1:631 Listen /var/run/cups.sock # Уровень логирования. # Мне так и не потребовалось включать более подробный уровень. LogLevel error # Обнаружение принтера мне нафиг не нужно, поэтому отключаю. Browsing Off # По умолчанию включаем авторизацию (используются системные пользователи UNIX) DefaultAuthType Basic # Включаем доступ к веб-морде как таковой WebInterface Yes <Location /> # За доступ к печати и принтерам отвечает этот подраздел конфига. # Я разрешаю доступ к нему без аутентификации и только из локальной сети. AuthType None Order allow,deny Allow 192.168.0.0/24 </Location> <Location /admin> # Доступ к администрированию принтеров. # Тут уже кому попало и что попало менять нельзя. # Поэтому тут уже аутентификация (определено директивой DefaultAuthType) # и доступ только из локальной сети. AuthType Default Order allow,deny Allow 192.168.0.0/24 </Location> <Location /admin/conf> # Непонятно, за что отвечает этот раздел. # Сделал такой же доступ как к администрированию. AuthType Default Order allow,deny Allow 192.168.0.0/24 </Location> # Далее идут всевозможные разграничения, кому и что можно делать. # Меня вполне устраивают стандартные. <Policy default> JobPrivateAccess default JobPrivateValues default SubscriptionPrivateAccess default SubscriptionPrivateValues default <Limit Create-Job Print-Job Print-URI Validate-Job> Order deny,allow </Limit> <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document> Require user @OWNER @SYSTEM Order deny,allow </Limit> <Limit CUPS-Add-Modify-Printer CUPS-Delete-Printer CUPS-Add-Modify-Class CUPS-Delete-Class CUPS-Set-Default CUPS-Get-Devices> AuthType Default Require user @SYSTEM Order deny,allow </Limit> <Limit Pause-Printer Resume-Printer Enable-Printer Disable-Printer Pause-Printer-After-Current-Job Hold-New-Jobs Release-Held-New-Jobs Deactivate-Printer Activate-Printer Restart-Printer Shutdown-Printer Startup-Printer Promote-Job Schedule-Job-After Cancel-Jobs CUPS-Accept-Jobs CUPS-Reject-Jobs> AuthType Default Require user @SYSTEM Order deny,allow </Limit> <Limit Cancel-Job CUPS-Authenticate-Job> Require user @OWNER @SYSTEM Order deny,allow </Limit> <Limit All> Order deny,allow </Limit> </Policy> <Policy authenticated> JobPrivateAccess default JobPrivateValues default SubscriptionPrivateAccess default SubscriptionPrivateValues default <Limit Create-Job Print-Job Print-URI Validate-Job> AuthType Default Order deny,allow </Limit> <Limit Send-Document Send-URI Hold-Job Release-Job Restart-Job Purge-Jobs Set-Job-Attributes Create-Job-Subscription Renew-Subscription Cancel-Subscription Get-Notifications Reprocess-Job Cancel-Current-Job Suspend-Current-Job Resume-Job Cancel-My-Jobs Close-Job CUPS-Move-Job CUPS-Get-Document> AuthType Default Order deny,allow </Limit> </Policy> BrowseWebIF Yes

# Printer configuration file for CUPS v1.5.4 # Written by cupsd on # DO NOT EDIT THIS FILE WHEN CUPSD IS RUNNING <Printer Canon> UUID urn:uuid:127948e7-0ba2-311b-6e44-1b2c87d04d7a Info Canon MP540 series Location GATE MakeModel Canon PIXMA MP540 - CUPS+Gutenprint v5.2.8 DeviceURI usb:/dev/ulpt0 State Idle StateTime 1376160812 Type 36876 Accepting Yes Shared Yes JobSheets none none QuotaPeriod 0 PageLimit 0 KLimit 0 OpPolicy default ErrorPolicy stop-printer </Printer>


		
		


Однако это еще не все, ведь сервер работает с правами пользователя www, у которого нет прав на чтение со сканера! Для этого добавляем пользователя www во встроенную группу "operator":

   # pw groupmod operator -m www

Пробуем найти наш сканер:

   # sane-find-scanner -q
found USB scanner (vendor=0x04a9 [Canon], product=0x1730 [MP540 series]) at
 libusb:/dev/usb:/dev/ugen4.5

Сканер нашелся. Ключевое устройство - /dev/ugen4.5. Однако это устройство является ссылкой на "/dev/usb/4.5.0":

   # ls -la /dev/ugen4.5
   lrw-rw----  1 root  wheel  9  9 авг 23:20 /dev/ugen4.5 -> usb/4.5.0

Надо установить права для самого устройства. Я раньше считал, что также нужно установить права и для ссылки, но выяснилось, что это необязательно. Устанавливаем права устройству мы снова при помощи devfs одним из двух способов:

1) Добавляя строки в /etc/devfs.rules:


   # это добавлено для сканера
   add path usb/4.5.0 mode 0660 group operator 
   # это было ранее добавлено для принтера
   add path ulpt0 mode 0660 group cups

Как видно - мы в одном профиле устанавливаем права как для устройства принтера, так и для устройства сканера.



2) Добавляя строки в /etc/devfs.conf:

   # scanner это добавлено для сканера
   own     usb/4.5.0 root:operator
   perm    usb/4.5.0 0660
   # printer это было ранее добавлено для принтера
   own     ulpt0   root:cups
   perm    ulpt0   0660

Устанавливаем права для устройства сканера вручную (либо просто перезагружаемся):

   # chown root:operator /dev/usb/4.5.0
   # chmod 0660 /dev/usb/4.5.0

Проверяем, что получилось:

   # ls -la /dev/usb/4.5.0 
   crw-rw----  1 root  operator    0, 124 11 авг 00:10 /dev/usb/4.5.0

Теперь все в порядке, можно сканировать. Заходим на 

http://192.168.0.1:8800

Выбираем нужные настройки, имя файла и т.д. и нажимаем кнопку "Сканировать". Если все сделано верно - под кнопками будут появляться ссылки на файлы сканов.

Если нет - ковыряем лог веб-сервера на предмет ошибок.[code]

размещено: 2013-08-20,

				последнее обновление: 2013-11-22,

				автор: zentarim

andryu, 2013-10-30 в 10:36:26

Первая статья на lissyara.su после почти двух лет затишья :)

USSR, 2013-11-06 в 18:19:33

Нашел еще один способ назначить права cups устройству /dev/ulpt0 место /etc/devfs.rules ee /etc/devfs.conf #Give cups printer access own ulpt0 root:cups perm ulpt0 0660

Zentarim, 2013-11-22 в 1:20:42

USSR, cпасибо вам. Указанный способ действительно работает. С вашего позволения добавляю в статью.

USSR, 2013-11-25 в 21:56:37

Конечно, я не против, но он стал у меня периодически не работать после перезагрузки, сильно долго не разбирался, вернулся к вашему способу, опять же это у меня тестовый сервак чего часто перегружаю, мало ли чего накрутил!

bammbr, 2014-12-22 в 8:21:18

> Разумеется, можно переименовать сам phpsane.php в index.php, а также поменять все ссылки на него во всех остальных файлах.. 1) Можно было обойтись еще проще. Без правки конфигов. ln -s phpsane.php index.php 2) В современных версиях phpSANE появился-таки index.html

Scan+Print server FreeBSD 9 для Canon PIXMA MP540

`Scan+Print server FreeBSD 9 для Canon PIXMA MP540`