缺省安裝好Ubuntu之後，系統會出於安全考慮對CUPS系統進行限制，主要有以下幾點：
1、不能通過Web界面 http://localhost:631/admin 對CUPS進行Web管理；
2、不能在其他機器上通過Web界面訪問本機的http://localhost:631，以查看打印狀態；
3、不能在其他機器上通過IPP協議來共享本機的打印機。
對上述三個問題，大家可以按照自己的需要做不同的設置：
1、造成該限制的原因很簡單，由於cupsys用戶沒有訪問/etc/shadow文件的權限，所以它無法識別用戶真偽，要解決則很簡單，只需要將該用戶加入到passwd組中即可。命令如下：
$sudo adduser cupsys shadow
另：對打印機有管理權限的組是lpadmin組，所以如果要設立一個對CUPS系統有管理權的用戶，只需要將該用戶加入到lpadmin組即可，假設該打印管理員是firehare，那麼只需要下列命令：
$sudo adduser firehare lpadmin
然後輸入
$sudo /etc/init.d/cupsys force-reload
接下來我們試試在Firefox裡輸入：http://localhost:631/admin，然後輸入超級用戶或lpadmin組裡的用戶及密碼均可進入到管理界面中。
2、造成這一限制的原因有兩個：
首先，由於在/etc/cups/cupsd.conf文件中有一行語句做了限制：
>Listen 127.0.0.1:631
這句話的意思很明顯就是只在本機環回口上的631端口做監聽，那麼肯定其它機器是無法對其訪問了，所以要將其改成：
>Port 631
這樣的話，其他機器就可以訪問本機的631端口了。
其次，由於尚未對訪問權限進行配置，所以如果這時從其他機器通過FireFox來訪問本機的CUPS系統的Web界面時，將會出現無權查看的提示頁面。繼續編輯cupsd.conf文件：
>########
>######## Security Options
>########
><Location />
>Order Deny,Allow
>Deny From All
>#Allow From 127.0.0.1
>Allow From 192.168.0.*
</Location>
將127.0.0.1注釋掉，並把你要允許訪問的網段加進來即可，我這裡是192.168.0.0/24網段，如果你的網段比較小，也可以用小點的網段，在cupsd.conf文件中允許以下格式：
# All
# None
# *.domain.com
# .domain.com
# host.domain.com
# nnn.*
# nnn.nnn.*
# nnn.nnn.nnn.*
# nnn.nnn.nnn.nnn
# nnn.nnn.nnn.nnn/mm
# nnn.nnn.nnn.nnn/mmm.mmm.mmm.mmm
# @LOCAL
# @IF(name)
大家可以選擇最適合自己的。
然後別忘了重啟服務：
$sudo /etc/init.d/cupsys force-reload
再打開FireFox訪問試試？是不是可以看到了網頁呢？
如果你還想在其他機器上能夠通過Web界面對本機的CUPS進行管理的話，你還可以繼續編輯cupsd.conf文件：
><Location /admin>
>#
># You definitely will want to limit access to the administration functions.
># The default configuration requires a local connection from a user who
># is a member of the system group to do any admin tasks. You can change
># the group name using the SystemGroup directive.
>#
>AuthType Basic
>AuthClass System
>## Restrict access to local domain
>Order Deny,Allow
>Deny From All
>#Allow From 127.0.0.1
>Allow From 192.168.0.x
>#Encryption Required
></Location>
3、要解決這個問題，首先要能讓其他機器找到本機的打印機，如果找都找不到，又如何能夠使用呢？由於Ubuntu是將該功能另行放置在/etc/cups/cupsd-browsing.conf文件中的，原因是為了防止由於升級包文件而將配置覆蓋，所以只需將該文件中的浏覽Off變成On就可以了。如下所示：
>Browsing Off => Browsing On
雖然在Ubuntu中還有一個/usr/share/cups/enable_browsing腳本來將其設為On，不過我在做測試時卻並不能正常運行，可能是由於/usr/share/cups/browsing_status腳本的原因吧！反正所做的事都一樣，我也就沒去深究了。然後在/etc/cups/cupsd.conf文件中設置浏覽的廣播地址，將本地的關閉，添加192.168.0.255這個網段廣播地址：
>BrowseAddress @LOCAL => #BrowseAddress @LOCAL
>BrowseAddress 192.168.0.255
如果你的網段比較小，也可以用小點的網段，在cupsd.conf文件中允許以下格式：
#BrowseAddress x.y.z.255
#BrowseAddress x.y.255.255
#BrowseAddress x.255.255.255
#BrowseAddress 255.255.255.255
#BrowseAddress @LOCAL
#BrowseAddress @IF(name)
然後設置允許浏覽的地址：
>#BrowseAllow address
>#BrowseDeny address
>BrowseAllow 192.168.0.*
>BrowseDeny all
>...
>#BrowseOrder allow,deny
>#BrowseOrder deny,allow
>BrowseOrder deny,allow
保存，然後重啟cups
$sudo /etc/init.d/cupsys force-reload
這樣就應該可以提供服務了吧！
