这个问题问到点子上了！在CUPS配置层面确实有几种靠谱的方法，能自动帮你隐藏打印文件名，不用每次手动重命名还删元数据。下面给你详细拆解几个可行方案：

方法一：给打印队列设置固定匿名文件名 #

这是最简单直接的方式，强制指定所有提交到该队列的打印任务使用统一的匿名名称：

1. 先通过终端查看你的打印机队列名称：

   lpstat -p
   

2. 给目标队列设置固定的任务名称（比如"Anonymous Print Job"）：

   lpoptions -p [你的打印机队列名] -o job-name="Anonymous Print Job"
   

   之后所有提交到这个队列的任务，原文件名都会被替换成你设置的匿名名称，管理员看不到真实文件名。

方法二：用自定义过滤脚本生成随机匿名文件名 #

如果想要更灵活的匿名化（比如每次生成随机字符串作为文件名），可以通过CUPS的过滤脚本实现：

1. 创建一个简单的Python脚本，比如/usr/local/bin/anon-print-job.py，内容如下：

   #!/usr/bin/env python3
   import sys
   import random
   import string
   
   # 读取打印任务的原始数据
   job_data = sys.stdin.read()
   
   # 生成8位随机字符串作为匿名文件名
   random_job_name = ''.join(random.choices(string.ascii_uppercase + string.digits, k=8))
   
   # 告诉CUPS使用这个新的任务名称
   print(f"JobName: {random_job_name}", file=sys.stderr)
   # 把原始打印数据输出给下一个过滤环节
   sys.stdout.write(job_data)
   

2. 给脚本添加执行权限：

   chmod +x /usr/local/bin/anon-print-job.py
   

3. 找到对应打印机的PPD文件（通常在/etc/cups/ppd/目录下），编辑该文件，在*cupsFilter区域添加一行过滤规则：

   *cupsFilter: "application/vnd.cups-postscript 0 /usr/local/bin/anon-print-job.py"
   

4. 重启CUPS服务让配置生效：

   systemctl restart cups
   

方法三：全局配置隐藏所有打印任务的敏感信息 #

如果要对所有打印机生效，直接修改CUPS的全局配置文件，隐藏任务名称、发起用户等敏感字段：

1. 打开CUPS的主配置文件/etc/cups/cupsd.conf：

   nano /etc/cups/cupsd.conf
   

2. 添加或修改以下配置项：

   # 设置任务的隐私访问级别
   JobPrivateAccess default
   # 指定要隐藏的敏感字段，包括任务名、发起主机、发起用户
   JobPrivateValues job-name job-originating-host-name job-originating-user-name
   

3. 重启CUPS服务：

   systemctl restart cups
   

   之后管理员在查看打印任务列表时，这些敏感信息都会被隐藏，只能看到系统生成的匿名标识。

注意事项 #

• 配置修改后，建议用lpstat -t命令查看当前打印任务列表，确认文件名是否已经被替换或隐藏。
• 修改系统配置文件（比如cupsd.conf或PPD文件）前，一定要备份原文件，避免操作失误导致打印机服务异常。
• 不同版本的CUPS可能在配置细节上略有差异，如果遇到问题可以参考CUPS的官方文档调整。

内容的提问来源于stack exchange，提问作者Florian