Centos7系统CUPS+SAMBA打印服务安装与配置

Samba除了提供文件共享之外，也可以像windows下的共享一样提供打印机共享。CUPS是Linux系统下管理打印的服务应用程序，其支持IPP、LPD、SMB和JetDirect接口。CUPS服务本身也可以实现打印共享，不过在windows下增加cups共享打印机的步骤相对麻烦，可以利用Samba先连接本地CUPS服务，再由Samba提供打印共享服务。

1、CUPS服务配置

1.1、安装CUPS相关软件包

1	yum -y install cups

1.2、cups配置文件

编辑cups配置文件vi /etc/cups/cupsd.conf

#将Listen localhost:631修改为

Listen 0.0.0.0:631           //监听所有IP

#默认是不允许远程主机浏览器打开访问的，这里将allow、deny顺序对调下，或者后面加allow from *

<Location />

  #Order allow,deny   //默认配置部分

  Order deny,allow     //修改后的内容

</Location>

#设置admin项只允许某台主机或某段主机访问

<Location /admin>

  Order deny,allow

  deny from all

  allow from  192.168.1.*

</Location>

1.3、防火墙设置

1 2	firewall-cmd --permanent --add-port=631/tcp firewall-cmd --reload

1.4、浏览配置新增打印机

可以通过lpadmin命令新增打印机，也可以通过浏览器输入http://IP:631 后访问，如下图：
通过add printer增加打印机后（增加时会让输入主机的root用户名和密码），可以通过最上面的prints项，查看当前打列机列表：

2、Samba服务配置

Samba除了可以分享文件系统外，也可以分享打印机。Samba这个文件系统是架构在NetBIOS这个通讯协议上面所开发出来的。既然如此，我们先了解一下NetBIOS

2.1 NetBIOS通讯协议

最早IBM发展出NetBIOS的目的仅是要让局域网络内少数计算机进行网络链接的一个通讯协议而已，所以考虑的角度并不是针对大型网络，因此，这个NetBIOS是无法跨路由的。这个NetBIOS在局域网络内实在是很好用，所以微软的网络架构就使用了它进行沟通。而Samba最早发展的时候，其实是想要让Linux系统可以加入Windows的系统当中来分享使用彼此的档案数据的，所以当然Samba就架构在NetBIOS发展出来。
&emsp;&emsp;不过NetBIOS是无法跨路由的，因此使用NetBIOS发展起来的服务器理论上也是无法跨越路由的。那么该服务器的使用范围就受限很多，好在出现了所谓的NetBIOS over TCP/IP技术。它是个什么样的技术呢？举个例子，我们知道TCP/IP是目前网络连接的基本协议，现在我们将NetBIOS想成是一封明信片，这个明信片只能让自己欣赏而已，如果今天我们要将这个明信片送到远方的朋友那边时！就需要透过邮件系统（例如邮局、快递等）来传送了！这个TCP/IP就可以视为邮件传递系统了！透过NetBIOS over TCP/IP的技术，我们就可以跨路由使用Samba服务器所提供的功能了！

提示：或许你会发现在Windows网络设定里面常常看到NetBEUI这个协议，那是什么呢？那是个NetBIOS Extened User Interface的简写，也是IBM在NetBIOS发展出来之后的改良版本。

2.2 Samba使用的daemons（守护进程）

NetBIOS当初发展时就着眼在局域网络内的快速数据交流，而因为是定义在局域网络内，因此他并没有使用类似TCP/IP之类的传输协议，也就不需要IP的设定。如此一来数据如何在两部主机之间交流呢？其实主机在NetBIOS协议中使用NetBIOS Name，每一部主机必须要有不同的NetBIOS Name才行，而档案数据就是在不同的NetBIOS Name之间沟通。
&emsp;&emsp;Windows环境下，如何实现两台计算机相互通信通常要做到两步：（1） Windows的工作组要一致，并且两台计算机的主机名不一致，因为它是架构在NetBIOS协议上的，我们可以简单的称呼他为NetBIOS Name。(2) 利用对方给予的权限存取可用资源
&emsp;&emsp;在Linux环境下Samba则是透过两支服务来控制这两个步骤，分别是：（1）nmbd，这个daemon是用来管理工作组、NetBIOS name等等解析的。主要利用UDP协议开启port 137、138来负责名称解析的任务；（2）smbd，这个daemon的主要功能就是用来管理samba主机分享的目录、档案与打印机等等。主要是利用可靠的TCP协议来传输数据，开放的端口为139及445。
&emsp;&emsp;所以，Samba每次启动至少都需要这两个daemon，这两个daemon启动时会启用137、138两个UDP端口和139一个TCP端口。后面设定防火墙的时候会用到这三个端口。

2.3 Samba所需软件及其软件结构

samba：这个软件主要提供了SMB服务器所需的各项服务程序（smbd和nmbd）等
samba-client：这个软件则提供了当Linux做为Samba Client端时，所需要的工具指令，例如挂载SAMBA文件格式的mount.cifs、取得类似windows网络邻居树形图的smbtree等
samba-common：这个软件堤供的则是服务器与客户端都会使用到的数据，包括SAMBA的主要配置文件（sab.conf）、语法检验指令（testparm）等