Разрешение доступа к CUPS для доменного пользователя

pam_group модифицирует креды залогиненного пользователя (т.е. его процессов). Если CUPS выполняет проверку сам «а входит ли такой-то пользовтаель в группу?», то конечно такая проверка не пройдет.

то конечно такая проверка не пройдет.

А зачем тогда вы мне посоветовали это сделать? 🙄

raspopov: способ реагировать на аутентификацию такого пользователя и каким-то скриптом добавлять его в группу

bigbit: man pam_group

Потому что это именно то, что вы просили :-)

А c CUPS я не работал, и как он определяет членство в группе я не знаю.

Что мешает прописать доменного пользователя в нужную группу в /etc/group ?

Что мешает прописать доменного пользователя в нужную группу в /etc/group ?

Каким образом? usermod? Кто его вызовет при логине нового доменного пользователя с необходимой доменной группой? Кто удалит пользователя, когда у него отберут членство в доменной группе администраторов печати?

Каким образом? usermod? Кто его вызовет при логине нового доменного пользователя с необходимой доменной группой? Кто удалит пользователя, когда у него отберут членство в доменной группе администраторов печати?

В вопросе этих условий не было.

Необходимо разрешить доменному пользователю настраивать свой CUPS, чтобы самостоятельно добавлять принтеры.

Добавление пользователя в группу это решает.

Если нужно разрешить настраивать CUPS всем членам доменной группы, попробуйте указать в SystemGroup доменную группу (не знаю, сработает ли, расскажете…).

Если хотите автоматизировать добавление пользователя в локальную группу при логине, посмотрите в сторону pam_exec.

делайте группу домена для настройки cups и добавляйте доменную группу, если это работает то почему не пользоваться?!

если это работает то почему не пользоваться?!

Возможно потому, что системное администрирование не является шаманством.

Работает, но должно работать и в другом случае.

А так же CUPS должен автоматически пользоваться Kerberos для сетевых принтеров на Windows-серверах, но вместо этого он просит пароль при каждой печати. Явно чего-то не настроено, и не работает из коробки.

Возможно потому, что системное администрирование не является шаманством.

возможно сисадмины начинают с LogLevel debug ?

А потом ещё купить принтер совместимый с cups, да? Я самсунг м2070 никак не завёл, ppd файлы для него все левые. С сайта скачивается какой то суповой набор из бинарников и скриптов, и работает же, зараза