A8协同管理软件安装维护手册

Transcription

1 中国协同软件行业连续 12 年市场占有率第一 致远 A6-V5 协同管理软件 V6.0SP1 安装维护手册 北京致远互联软件股份有限公司 2016 年 10 月 北京致远互联软件股份有限公司 1 / 86

2 前言 中国协同软件行业连续 11 年市场占有率第一 本手册对 A6-V5 协同管理系统 ( 以下简称 A6) 的安装及维护相关事宜进行说明 该版本和以前的版本存在很多安装部署的差异, 因此, 本手册不适用于早期版本的 A6 产品 若您正在使用 A6 的早期版本, 请参阅对应版本相关参考手册 ( 如 V3.0 版本 ) 如对安装维护手册中相关问题存在疑问, 请与公司客户服务人员联系 北京致远互联软件股份有限公司 2 / 86

3 目录 中国协同软件行业连续 11 年市场占有率第一 1 系统环境要求 系统网络示意图 服务器端环境说明 软件环境说明 插件说明 服务器运行环境要求 并发数说明 并发 200 以下用户 客户端环境要求 客户端硬件配置 客户端软件需求 网络环境要求 系统安装配置 系统端口 加密注册和认证 说明 步骤 软加密文件使用说明 非 Windows 服务器注册认证 无外网服务器注册认证 Office 认证 说明 步骤 非 Windows 服务器 Office 认证 无外网服务器 Office 认证 二维码认证 数据库配置 PostgreSQL 数据库安装及参数配置要点 MySQL 数据库安装及参数配置要点 应用软件安装 Windows 环境下安装 Linux 环境下安装 日志 系统预置的用户 应用程序启动 / 停止 Windows 启停方式 Linux 启停方式 客户端配置 服务器端基础配置 协同系统配置工具 A6 服务器端口设置 北京致远互联软件股份有限公司 3 / 86

4 应用服务器 Tomcat 调优 JVM 调优 A6 连接池配置 A6 系统参数配置 HTTPS 部署 Apache 部署 Apache 配置 配置 httpd.conf... 错误! 未定义书签 配置 workers.properties 参数调优 HTTPS 配置 全文检索系统 概要说明 全文检索安装配置 分布式全文检索安装 分布式全文检索配置 全文检索部署常见问题 全文检索功能 小地球 支持的操作系统 致远服务 S 小地球启动与退出 启动 退出 协同服务启动与停止 启动 停止 重新启动 数据库备份与恢复 支持的数据库 备份 恢复 其他功能 打开目录 协同系统配置 关于 产品启动说明 启动过程 数据库启动 Office 转换服务启动 全文检索服务启动 应用服务启动 关闭过程 应用服务停止 北京致远互联软件股份有限公司 4 / 86

5 6.2.2 全文检索服务停止 Office 转换服务停止 停止数据库 产品升级 说明 升级版本确认 注意事项 升级方式的说明 方式 1: 关联系统设置链接 方式 2: 关联系统设置单点登录 关联系统常见使用问题说明 升级前准备 保存系统原有信息 停止服务 产品备份 检查磁盘环境 加密狗升级 关闭其它程序 数据库调整 升级步骤 升级后操作 管理员操作 普通用户设置 升级失败环境还原 数据备份与恢复 PostgreSQL 数据备份与恢复 PostgreSQL 数据库的备份 PostgreSQL 数据库的恢复 MySQL 数据备份与恢复 MySQL 数据库的备份 MySQL 数据库的恢复 系统安全 Windows 系统安全 Windows 安全补丁 Windows 分区 Windows 帐户 Windows 服务 Windows 策略 网络服务安全管理 其他 环境安全 数据库安全 中间件安全 Apache 安全 北京致远互联软件股份有限公司 5 / 86

6 操作系统安全 启用 HTTPS 数据信息安全 客户端安全 客户端环境安全 客户端认证安全 迁移方案 说明 应用服务器迁移步骤 数据库服务器迁移 PostgreSQL 数据库迁移方案 MySQL 数据库迁移方案 常见问题解答 系统常见问题 LDAP/AD 常见问题 北京致远互联软件股份有限公司 6 / 86

7 System Storage 1 2 中国协同软件行业连续 11 年市场占有率第一 1 系统环境要求 1.1 系统网络示意图 中低端示意图 : 防火墙 (NAT 映射 ) OA 应用服务器 APP * Nat: Web 应用服务器 OA 文件服务器 千兆交换机 数据库服务器 磁盘阵列 全文检索服务器 * 说明 : 应用与 DB 服务器连接推荐使用千兆网络 ; 网络环境中必须有信息安全保护措施, 如防火墙 ; 公网访问建议搭建虚拟专用网, 如 VPN; 建议使用 Linux 操作系统 ; 建议使用备份软件进行数据 环境的备份 ; 建议机房配备 UPS 不间断电源 ; 建议使用监控软件对生产环境进行监控, 建立预警机制 ; 不推荐使用安腾 (Itanium) 处理器 1.2 服务器端环境说明 软件环境说明 分类 操作系统 A6 中间件单机 Windows Windows Server 2003/2008/2012 Enterprise 32/64 Edition Linux Red Hat Enterprise edition 5.5~7 北京致远互联软件股份有限公司 7 / 86

8 应用服务器 数据库 说明 : SUSE Linux Enterprise Tomcat Apache Tomcat Websphere Weblogic MySQL 以上均支持 X64 X32; 中国协同软件行业连续 11 年市场占有率第一 WebSphere Application Server V 及以上版本 Weblogic 11g(10.3.6) 及以上版本 MySQL 及以上版本, 推荐使用 MySQL5.5 以上版本 仅支持 InnoDB 引擎 建议选购企业版 PostgreSQL 支持 9.2 以上版本 ( 不支持 RedHat7 版本操作系统 ) 以上均支持中文和英文, 但英文操作系统要安装中文字库 ; 不推荐和其它独立产品部署在同一操作系统下, 包括 : GKE AD/LDAP 红杉树 IIS 不支持和其它第三方独立产品部署在同一中间件服务器下 ; 支持虚拟机, 但不支持加密狗, 需要采用软加密 ; 数据库 : 推荐 A6 单独一个数据库实例 ; 插件说明 注 : 以下说明为 A6 所支持的第三方插件说明, 非当前版本请参考对应版本的插件说明 插件名称 支持版本 金迪短信猫 JDSmsService_ 高级 Office 套件 V 电子签章单机版 V II AD 应用 Windows Sever 2003/2008/2012 LDAP 应用 sun ds.5.2.p4.windows.full 二维码插件 V U8 集成类 U8 版本 : 服务器运行环境要求 并发数说明 此章节中并发用户数包含 A6 的并发数和 M1 的并发数,( 以下章节涉及的并发数请参考以下 比率 ), 即 :A6 并发数 + M1 并发数 <= 200; 北京致远互联软件股份有限公司 8 / 86

9 1.3.2 并发 200 以下用户 类别配置具体参数 应用服务器 硬件 标准服务器 配置 CPU:2.3GHz 以上, 三级缓存 10M 以上,4 核以上硬盘 :SCSI/SAS 硬盘,160G 以上 内存 :8G 以上 网卡 : 千兆网卡 *2 数据库服务器 RAM PostgreSQL:8G/MySQL:8G 软件操作系统请参考数据库提供商的硬件配置方案,A6 没有特殊要求 说明 : 使用 MySQL 数据库可以使用集中部署方式, 建议分离部署, 数据库服务器配置请参考数据库供应商要求 ; 推荐使用 64 位操作系统并配置 8G 内存 ; 推荐致信服务独立部署 ; 演示系统 : 应用服务器可以使用 2G 内存配置, 但运行时可能存在性能问题, 需要进行参数调整 ( 参见 JVM 调优章节 ) 1.4 客户端环境要求 客户端硬件配置 配件 最低配置 推荐配置 CPU 英特尔 奔腾 4 3.0GHz 以上 英特尔 奔腾 双核 3.0GHz;Intel core 双核 3.0GHz;AMD 64 位 3.0GHz 内存 >=1024M Bytes >=4G Bytes 显示器分辨率 1280 以上 1280* * *768 网卡 100M 100M 客户端软件需求 名称版本备注 Windows 操作系统 浏览器 中文 ( 简 / 繁 ) 英文 ; Windows 2000/2003/XP/Vista/7/8/10 IE7/8/9/10/11( 推荐 IE8 以上版本 ) Edge FireFox4 以上版本 Safari4/5/6(MAC 系统 ) 无如果是 64 位系统, 需要使用 32 位兼容浏览器 ( 不支持 64 位浏览器 ); 北京致远互联软件股份有限公司 9 / 86

10 Chrome12 以上 360 浏览器 ( 极速 安全 ) Microsoft Office Office2003/2007/2010/2013 需要 Office 插件 WPS Office 支持 WPS2009 ( ) WPS2012 ( ) 专业版 WPS2013 专业版 需要 Office 插件 永中 office ZH.S1 需要 Office 插件 说明 : 非 IE 浏览器 ( 包含 360 极速浏览器 ) 下以下情况不支持 : 登录页辅助安装程序 表单签章 后台管理员功能 Office 插件 : 正文格式支持基于 Windows 操作系统下的 IE FireFox ( 及以上版本 ) 浏览器查看并编辑 1.5 网络环境要求 支持 : 局域网 广域网 VPN WAPPush Modem 服务器端 ( 不推荐 ADSL) 假设 10% 用户使用公网,90% 用户使用局域网 并发数广域网接入互联网带宽 (bps) 局域网接入带宽 (bps) 并发 >4M >100M 带宽要求与上传 下载附件大小有密切关系, 若业务中需要大量的附件, 请适当增加带宽 客户端 广域网接入带宽 (bps) 局域网接入带宽 (bps) 最低带宽 1M 10M 推荐带宽 2M 100M 北京致远互联软件股份有限公司 10 / 86

11 2 系统安装配置 2.1 系统端口 注 :A6 服务器若启动了 OS 防火墙, 请将 A6 的 HTTP 端口增加在例外端口中 (HTTP 默认为 80) 系统常见端口如下表 : 服务 端口 用途 端口开放规则 备注 80 Tomcat HTTP 端口 对所有客户端开放 A6Config 中配置 8951 Tomcat Ajp 端口 对 Web 服务器开放 不可更改 Tomcat 8105 Tomcat 服务端口不需对外开放不可更改 1097 Office 转换服务端口 不需对外开放 不可更改 1099 全文检索服务端口 对全文检索开放 不可更改 PostgreSQL 5432 PostgreSQL 服务端口 对 Tomcat 服务器开发 MySQL 3306 MySQL 服务端口 对 Tomcat 服务器开放 My.ini 中可配置 Web 服务器 全文检索服 务 ( 分布式 ) 80 HTTP 端口对所有客户端开放 443 HTTPS 端口对所有客户端开放 Apache 修改 httpd.conf Apache 修改 httpd.conf 1099 全文检索服务端口对 TomCat 开放不可更改 8009 全文检索 Tomcat Ajp 端口不需对外开放不可更改 5222 移动端介入端口 需要对外开放 可以更改 5280 WEB 端介入端口 需要对外开放 可以更改 7777 文件传输端口 需要对外开放 可以更改 致信 5269 与 A6 服务数据交互端口 不需要对外开放 可以更改 40011/ 55331/ 与 A6 服务配置交互端口 对 TomCat 服务器开放 不可更改 若系统使用电子邮件功能, 请将服务器设置正确的 DNS, 且保证可以与电子邮件服务的端口 通信 ( 常见的电子邮件端口 :25 110) 2.2 加密注册和认证 说明 在启动 A6 之前需先完成加密的注册和认证 ; 北京致远互联软件股份有限公司 11 / 86

12 加密信息与应用服务器绑定 ( 如有移机等需要找商务或者实施人员申请重新注册 ); 加密信息与产品版本绑定 ; 硬件加密狗只支持 Windows Linux 系统, 其他系统可通过软加密文件方式解决 ; 一个物理狗只支持一个逻辑上的 APP 服务 ; 加密支持多网卡服务器 ; 加密注册与更新程序只支持在 Windows 系统下运行 ; 步骤 运行注册认证程序 插入加密狗或将软加密文件放置在当前服务器任意位置 ; 机器与外网保持连接 ; 双击运行光盘根目录 UpdateDog 中的 UpdateDog.exe 程序 ; 选择产品线为 A6V5; 图注册认证工具 注册与更新 注册及更新硬件加密狗或软加密文件, 硬件加密狗及软加密文件由致远商务提供 ; 注册及更新必须连接外网, 以完成加密的注册及更新 ; 注册及更新在使用时将弹出 MAC 地址输入框, 支持绑定其他服务器 MAC 地址 ( 如 : Linux 系统服务器 无法连接外网服务器 ); 北京致远互联软件股份有限公司 12 / 86

13 下载 Office 认证 图加密狗注册与更新 下载 Office 插件的认证信息, 需要验证硬件加密狗或软加密文件, 详细操作见 2.3 Office 认证 章节 ; 查看 License 信息查看硬件加密狗或软加密文件的 License 信息 ; 查看硬件 ID 查看当前服务器的网卡 MAC 信息 ; 读取狗号 图查看 License 信息 读取当前加密狗或软加密文件的狗号 ; 绑定数据库 (A6 用户不需要此操作 ) 将加密狗或加密文件绑定产品数据库 ; 北京致远互联软件股份有限公司 13 / 86

14 2.2.3 软加密文件使用说明 对于使用软加密文件的情况, 在完成了软加密文件 ( 一般为.seeyonkey 后缀的文件 ) 的注 册后, 软加密文件将自动更名为 a6v5.seeyonkey, 请将该文件拷贝至 A6 安装目录的 base/license 下 (license 不存在则新建目录 ) 非 Windows 服务器注册认证 对于非 Windows 服务器的硬件加密狗 ( 或软加密文件 ) 的注册认证, 可在 Windows 平台下运 行安装程序的 Updatedog.Exe, 在注册时填写需绑定的非 Windows 服务器的 MAC 地址 注 : 加密狗绑定的 MAC 地址请用 - 做分段, 不能使用 : 无外网服务器注册认证 对于无外网服务器的硬件加密狗 ( 或软加密文件 ) 的注册认证, 可在可访问外网的 Windows 平台下运行安装程序的 UpdateDog.exe, 在注册时填写需绑定的无外网服务器的 MAC 地址 2.3 Office 认证 说明 需先完成加密注册, 再进行 Office 认证 ; Office 认证为 Office 插件授权的认证, 认证后 Office 插件的授权信息将显示为加密狗 ( 或加密文件 ) 绑定的企业信息 ; 下载的 Office 认证文件不可修改文件名 ( 含后缀 ), 否则将无法正确授权 ; 步骤 运行注册认证程序 ; 插入加密狗或将软加密文件放置在当前服务器任意位置 ; 机器与外网保持连接 ; 双击运行光盘根目录 UpdateDog 中的 UpdateDog.exe 程序 ; 点击下载 Office 认证 ; 如果为软加密文件, 请在弹出窗口中选择软加密文件 ; 保存生成的 Office 认证文件, 若未连接外网则无法下载 Office 认证文件 ; 北京致远互联软件股份有限公司 14 / 86

15 图下载 Office 认证成功 图下载 Office 认证失败 将生成的 Office 认证文件拷贝至 A6 服务的以下位置 : Base\License\Officeplugin.Office 非 Windows 服务器 Office 认证 对于非 Windows 服务器的 Office 认证, 可将硬件加密狗 ( 或软加密文件 ) 放置在 Windows 平台下, 运行安装程序的 UpdateDog.exe, 下载 Office 认证文件 将生成的 Office 认证文件拷贝至 A6 服务的以下位置 :Base\License\Officeplugin.Office 北京致远互联软件股份有限公司 15 / 86

16 2.3.4 无外网服务器 Office 认证 对于无外网服务器的 Office 认证, 可在可访问外网的 Windows 平台下运行安装程序的 UpdateDog.exe, 下载 Office 认证文件 将生成的 Office 认证文件拷贝至 A6 服务的以下位置 :base\license\officeplugin.office 2.4 二维码认证 从致远商务获取二维码插件认证文件 (iwebbarcode.lic), 将认证文件拷贝至 A6 服务的以 下位置 :base\license\iwebbarcode.lic 2.5 数据库配置 说明 : 数据库名称请以英文字母开头, 尽量不要使用数字或其他符号作为数据库名称的首字符 ; 数据库名称中请不要使用特殊符号, 如 # 小数点等特殊字符; 在安装产品前, 请先完成数据库服务的安装及配置 ; PostgreSQL 数据库安装及参数配置要点 安装说明 PostgreSQL 数据库在产品安装时将自动安装, 安装后 Windows 下在产品根目录的 pgsql9.2.5 文件夹中,Linux 在 /usr/local/pgsql9.2.5 文件夹中 默认安装的 PostgreSQL 服务信息如下 : 数据库名 :seeyon 用户名 :postgres 密码 :postgres 安装时, 可以在数据库设置面板填入欲使用的密码, 安装后将自动修改 安装后也可以在 PostgreSQL 数据库的系统库 (postgres) 中执行以下 sql 对预置用户的密码 进行修改 :alter user postgres with password ' 新的密码 '; 注意 : Linux 下安装需确认系统是否已存在 libpq.so.5 库 ; 修改密码后需要通过应用配置器修改产品连接数据库的密码 ; 启动 / 停止说明 Windows 下产品安装后将注册 SeeyonPostgreSQL9.2 服务, 可以通过此服务项启动 / 停止, 如 北京致远互联软件股份有限公司 16 / 86

17 图 : Linux 下可以使用 pgsql9.2.5/bin 下的 zz_start.sh( 启动 ) zz_shutdown.sh( 停止 ) 远程连接配置 PostgreSQL 安装后默认仅允许本地连接, 若需远程连接, 则需对 PostgreSQL 的配置文件做如下修改 : 修改 PostgreSQL 主目录 \data\pg_hba.conf 文件, 修改或者增加如下内容 : # IPv4 local connections: host all all /32 md5 host all all /24 md5 # 注意上面那一行 /24 是增加的, 表示允许 * 网段的任意机器访问, 可以调整 修改 PostgreSQL 主目录 \data\postgresql.conf: listen_addresses = '*' 做了以上两处修改后, 重启数据库以使配置文件生效, 即可允许 PostgreSQL 远程连接 MySQL 数据库安装及参数配置要点 注意事项 A6 对 MySQL 服务的要求主要有以下几点 ( 可以在 MySQL 的配置文件中对其进行设置 ): MySQL 的配置文件 Windows 下为 my.ini 文件,Linux 系统为 my.cnf 文件 数据引擎要求为 InnoDB 检查 MySQL 配置文件的 [mysqld] 项中 default-storage-engine 值, 检查是否为 InnoDB, 若不是则调整为 InnoDB 字符集要求为 utf8 检查 MySQL 配置文件的 [client] [mysql] 项中 default-character-set 值, 以及 [mysqld] 项中 character-set-server( 或 default-character-set) 值, 检查是否为 utf8, 若不是则调整为 utf8 要求不区分表 / 字段大小写检查 MySQL 配置文件的 [mysqld] 项中是否包含 lower_case_table_names=1, 不包含则添加, 包含则保证其值为 1 安装程序自动创建数据库北京致远互联软件股份有限公司 17 / 86

18 可在产品安装的数据库设置界面指定数据库名, 将自动创建对应名称的数据库 ; Windows 下安装 MySQL 安装 MySQL 时选择自定义模式 (Custom), 定制 MySQL 服务数据文件默认存储路径, 如 下图 : 北京致远互联软件股份有限公司 18 / 86

19 安装后建议启动 MySQL 的配置工具, 对数据引擎 字符集 Windows 服务等进行配置, 如下图 : 北京致远互联软件股份有限公司 19 / 86

20 MySQL 服务使用 InnoDB 引擎, 否则无法安装 A6 启动 MySQL 的配置工具, 选择详细配 置, 进行引擎设置, 如下图 : InnoDB 的数据文件在安装 MySQL 进行配置时, 建议定义至较大磁盘空间, 如下图 : 北京致远互联软件股份有限公司 20 / 86

21 MySQL 数据库使用 UTF8 字符集, 字符集不正确将导致系统中中文出现乱码 ; 安装时 : 在 MySQL 的配置工具中, 设置字符集为 utf8, 如下图 : 建议添加 Windows 下的 MySQL 服务 ; 在安装时,MySQL 的配置工具中, 设置添加 Windows 服务, 如下图 : 北京致远互联软件股份有限公司 21 / 86

22 设置 MySQL 允许远程连接 ; 中国协同软件行业连续 11 年市场占有率第一 在安装时,MySQL 的配置工具中, 设置 root 用户密码, 并允许远程连接, 如图 : 创建数据库 ( 数据库名无要求 ), 以进行产品安装 ; 创建数据库命令示例 :CREATE DATABASE V50 DEFAULT CHARACTER SET UTF8; 其中 V50 为数据库名称 Linux 下安装 MySQL 说明 : 本文档是在 RedHat5.8 上安装 MySQL5.5tar 包, 适用于但不限于以下操作系统 Redhat5.x Redhat6.x 软件下载打开 选择 Linux - Generic, 如下图所示 : 北京致远互联软件股份有限公司 22 / 86

23 在查询结果中下载 x86_64 的 tar 包 软件安装以下操作均需 root 用户权限 建立用户组 ~]# groupadd mysql ~]# useradd -r -g mysql mysql 将解压 tar 包得到的目录移到 /usr/local/ 目录下 ~]# tar zxvf mysql linux2.6-x86_64.tar.gz >/dev/null ~]# mv mysql linux2.6-x86_64 /usr/local/ 创建软连接并赋权 ~]# cd /usr/local/ local]# ln -s mysql linux2.6-x86_64/ mysql local]# cd mysql mysql]# chown -R mysql. mysql]# chgrp -R mysql. 缩小 MySQL 用户的权限, 防止被恶意利用 mysql]# chown -R root. mysql]# chown -R mysql data 复制 service 启动脚本到 /etc/init.d/ 目录下 mysql]# cp support-files/mysql.server /etc/init.d/mysqld 将 MySQL 的 bin 目录添加到 root 用户坏境变量 PATH 中 ~]# echo "PATH=/usr/local/mysql/bin:$PATH/" >> /root/.bash_profile ~]# echo "export PATH" >> /root/.bash_profile 北京致远互联软件股份有限公司 23 / 86

24 ~]# source.bash_profile 生成配置文件 复制配置文件 (my.cnf) 到 /etc/ 目录下 mysql]# cp /usr/local/mysql/support-files/my-medium.cnf /etc/my.cnf 初始化系统数据库 执行安装脚本 mysql]# scripts/mysql_install_db --user=mysql Installing MySQL system tables... OK Filling help tables... OK To start mysqld at boot time you have to copy support-files/mysql.server to the right place for your system PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL root USER! To do so, start the server, then issue the following commands:./bin/mysqladmin -u root password 'new-password'./bin/mysqladmin -u root -h wls.com password 'new-password' Alternatively you can run:./bin/mysql_secure_installation which will also give you the option of removing the test databases and anonymous user created by default. This is strongly recommended for production servers. See the manual for more instructions. You can start the MySQL daemon with: cd. ;./bin/mysqld_safe & You can test the MySQL daemon with mysql-test-run.pl cd./mysql-test ; perl mysql-test-run.pl Please report any problems with the./bin/mysqlbug script! 修改字符集和引擎打开 my.cnf 在 [client] [mysql] 下增加如下内容 #v5.0 config start default-character-set=utf8 北京致远互联软件股份有限公司 24 / 86

25 #v5.0 config end 在 [mysqld] 下增加如下内容 #v5.0 config start default-storage-engine = InnoDB character-set-server = utf8 # 区分大小写参数,Linux 必须设置 lower_case_table_names = 1 # 注意服务端字符集设置在 5.5 以前的版本 (5.0.x 和 5.1.x) 是 default-character-set=utf8 #v5.0 config end 数据库启动及密码调整 MySQL 启动命令示例 : Windows 系统 : D:\Mysql\bin>mysqld --defaults-file=..\my.ini Linux 启动 mysql 服务 设置 MySQL 密码 ( 需启动 MySQL 服务 ): 如果原密码为空, 请用命令 D:\MySQL\bin>mysqladmin -uroot password 如果存在密码, 请用命令 D:\MySQL\bin>mysqladmin -uroot -p password 回车后系统提示 Enter password, 这时请输入原密码, 如下图 : 北京致远互联软件股份有限公司 25 / 86

26 参数调优 MySQL 的参数调优, 主要为配置文件中参数的调整,MySQL 的配置文件在 Windows 下为 my.ini 文件, 在 Linux 下为 my.cnf 文件 以下说明 InnoDB 引擎在内存优化方面的两个重要参数 innodb_buffer_pool_size: 此参数主要为设置缓存 InnoDB 表的索引 数据 插入数据时的缓存大小 若 MySQL 为专用服务器, 则此参数最大值可以设置为内存的 70%~80% 此参数不会动态修改, 在数据量较小的情况下, 可以设置为数据大小 +10% 左右的值, 如数据大小 500M, 则可以设置此值为 550M; innodb_additional_mem_pool_size: 此参数为控制除索引 数据外的 InnoDB 内部目录的大小, 通常设置 16M, 根据表数量的增加 (A6 在运行期间随表单量的增加, 表数量会增加 ), 适当增大 参数配置中另一参数 :max_connections 为控制数据库连接数的参数, 在调整 A6 应用配置器中数据库连接数时需要同步调整此参数 2.6 应用软件安装 注 : 安装前, 请先设置操作系统时区 A6 应用服务器时区应与 DB 服务器时区一致, 此时区尽量与 A6 大部分用户所在时区保持一致 A6 应用服务器时区的变化, 将导致系统提示类的数据 异常 Windows 环境下安装 注 : 为了方便启动,A6 安装时, 将注册一些 Windows 服务项 ( 包含 SeeyonA6Service SeeyonOfficeTransSvr), 因此, 将涉及到服务项 注册表的修改 请遇到安全软件或操作系统提示警告时, 选择 允许修改, 或在 A6 安装前先暂停安全软件 ( 如 360 安全卫士 金山等 ) 安装步骤 : 第一歩 : 双击安装程序 SeeyonA6-V5 企业版 Install.bat 文件 (Windows2003 版本以上操作系统, 请右键以管理员身份运行 ); 北京致远互联软件股份有限公司 26 / 86

27 第二步 : 开始进行安装, 选择 我接受该许可协议条款, 选择 下一步 ; 第三步 : 选择软件的安装路径, 选择 下一步 ; 第四歩 : 选择数据库类型, 并配置数据库连接信息 ( 数据库名称 服务器地址 端口 用户名 密码 ), 选择 下一步 ; 第五步 : 确认安装信息是否正确, 选择 下一步 ; 第六步 : 开始安装, 安装完成后, 出现管理员密码设置界面, 请填写对应帐号新的密码 ( 服 务启动后请使用新密码登录对应管理员 ); 第七步 : 点击 完成, 退出安装程序 北京致远互联软件股份有限公司 27 / 86

28 2.6.2 Linux 环境下安装 安装准备 给安装包里的文件赋可执行权限 $ chmod -R 777 安装包路径 修改 Linux 参数 1 在 /etc/sysctl.conf 中添加 : # Decrease the time default value for tcp_fin_timeout connection net.ipv4.tcp_fin_timeout = 30 # Decrease the time default value for tcp_keepalive_time connection net.ipv4.tcp_keepalive_time = 1800 # Turn off tcp_window_scaling net.ipv4.tcp_window_scaling = 0 # Turn off the tcp_sack net.ipv4.tcp_sack = 0 #Turn off tcp_timestamps net.ipv4.tcp_timestamps = 0 2 然后执行命令 : $service network restart 这些都和 TCP sockets 有关的优化 3 在 /etc/rc.d/rc.local 里添加 : echo "30">/proc/sys/net/ipv4/tcp_fin_timeout echo "1800">/proc/sys/net/ipv4/tcp_keepalive_time echo "0">/proc/sys/net/ipv4/tcp_window_scaling echo "0">/proc/sys/net/ipv4/tcp_sack echo "0">/proc/sys/net/ipv4/tcp_timestamps 系统安装 第一步 : 执行 SeeyonA6-V5 企业版 Install.sh 进行安装, 双击 SeeyonA6-1Install.sh 文件, 选择 运行, 或者打开一个终端, 找到安装包所在目录, 执行如下命令 : $./ SeeyonA6-1Install.sh 第二歩 : 根据提示开始进行安装, 选择 我接受该许可协议条款, 点下一步 ; 第三步 : 选择软件的安装路径, 如 :/home/seeyon/a6 点击下一步 ; 第四歩 : 选择安装版本的数据库类型, 并配置数据库连接信息 ( 数据库名称 服务器地址 端口 用户名 密码 ), 点 下一步 ; 北京致远互联软件股份有限公司 28 / 86

29 第五步 : 确认安装信息是否正确, 选择 下一步 ; 第六步 : 开始安装, 安装完成后, 出现管理员密码设置界面, 请填写对应帐号新的密码 ( 服 务启动后请使用新密码登录对应管理员 ); 第七步 : 选择 完成, 退出安装程序 2.7 日志 安装日志存放在安装后目录的 Logs 文件夹, 如 :C:\Seeyon\A6\Logs; 启动日志存放在安装后产品的 ApacheJetspeed/logs logs_sy 目录 北京致远互联软件股份有限公司 29 / 86

30 2.8 系统预置的用户 角色用户名密码 ( 安装过程中可设置 ) 系统管理员 ( 所有版本 ) system 默认为 system 2.9 应用程序启动 / 停止 Windows 启停方式 启动 : 使用 A6 主目录的 ApacheJetspeed/bin/startup.bat 启动 A6 服务, 启动后的命令窗口不可关闭 ; 使用 A6 主目录的 OfficeTrans/bin/startup.bat 启动 Office 转换服务, 启动后的命令窗口不可关闭 停止 : 用 A6 的 system 用户登录, 使用 A6 的服务停止通知, 时间到后自动停止服务 Linux 启停方式 启动用 CD 命令到 A6 主目录 /ApacheJetspeed/bin/ 目录下, 启动 A6 服务 :./startup.sh 用 CD 命令到 A6 主目录 /OfficeTrans 目录下, 启动 Office 转换 (& 表示后台运行 ) nohup./startup.sh >/dev/null 2>&1 & 停止 方法一 : 用 A6 的 system 用户登录, 使用 A6 的服务停止通知, 时间到后服务自动停止 方法二 : 结束 java 进程, 在终端命令行执行以下命令 : ps ef grep java 找到在 A6 主目录 的 java 进程 pid 号, 执行以下命令 : Kill -9 进程 pid 号 2.10 客户端配置 系统访问 应用服务器 IP 地址, 如果端口号不是 80 则在 IP 地址后面加端口号 例如 : 配置 IE 环境打开登录页, 点击登录页的 辅助程序安装, 根据向导, 依次安装所需要的客户端插件 北京致远互联软件股份有限公司 30 / 86

31 2.11 服务器端基础配置 协同系统配置工具 启动工具方式 : Windows:.. \A6 \ApacheJetspeed\conf\SeeyonConfig.cmd Linux:.. \A6 \ApacheJetspeed\conf\SeeyonConfig.sh 界面示例 : 北京致远互联软件股份有限公司 31 / 86

32 北京致远互联软件股份有限公司 32 / 86

33 以下简称 A6 应用配置器 A6 服务器端口设置 http 访问端口默认为 80, 可以通过运行 A6 应用配置器 来更改 如下图 应用服务器 Tomcat 调优 打开 A6 应用配置器 : 根据需要, 选择 单机 单机 (HTTPS) HTTPS 的配置详见 HTTPS 部署章节 其它参数配置见下表 : 并发 总线程数 最小空闲数 最大空闲数 北京致远互联软件股份有限公司 33 / 86

34 JVM 调优 打开 A6 应用配置器 : 各项参数对应不同并发数的配置标准 : 并发系统 物理内存 Xms Xmx NewSize MaxNewSize MaxPermSize 推荐 200 Windows X64 Linux X64 8G 2G 4G 1024M 1024M 512M 注意 : 由于在 32 位下操作系统 JVM 内存最大值有上限, 所以不能随便增大内存, 否则可能导致 系统不能启动 A6 连接池配置 打开 A6 应用配置器 : 连接数最大最小值的参考标准 : 并发最小最大 200 以下 A6 系统参数配置 通过 A6 应用配置器 来进行配置 : 配置 A6 访问地址 名称 :internet.site.url 值 : URL 地址, 如 http(s)://a6.***.com 描述 : 用于消息通知到邮件系统在邮件正文中直接点击打开协同正文的链接地址 GKE 北京致远互联软件股份有限公司 34 / 86

35 消息直接点击打开协同正文的链接地址 配置上传附件大小 名称 :fileupload.maxsize 值 : 描述 : 允许上传文件的大小 : 单位是 byte 配置正文中上传图片的大小 名称 :fileupload.image.maxsize 值 : 描述 : 允许上传图片的大小 : 单位是 byte 配置每条短信支持的最大字节数 名称 :mobile.largestnum 值 :120 描述 : 根据当前的短信服务商, 每条短信支持的最大字节数, 单位 bytes 配置邮件目录 名称 :webmai.savepath 值 :${ctp.base.folder}/webmail 描述 : 邮件保存目录, 如 D:/data/mail( 注 :${ctp.base.folder} 是系统缺省路径 ), 系统默认值是 ${ctp.base.folder}/webmail 配置 Office 转换目录 名称 :OfficeTarns.cache.folder 值 :${ctp.base.folder}/officetrans 描述 :Office 转换文件目录, 存放 Office 文件的 HTML 缓存, 系统默认值 ${ctp.base.folder}/officetrans 北京致远互联软件股份有限公司 35 / 86

36 3 Apache 部署及配置 说明 : Apache 部署可以实现 web 挂接 https 产品安装包中预置的 Apache 为 版本, 可以根据客户实际需求调整 Apache 版本 以下 Apache 部署及配置的说明以 版本为基础 ; Apache 的 exe 程序不支持 windows2003, 若使用 windows2003 可换用 Apache2.2 系列 启用 Apache 的 https 需要本章节的所有配置步骤 使用 https 需在 SeeyonConfig 中设置服务器配置为 : 单机 (HTTPS), 如图所示 : 3.1 Apache 部署 部署步骤 : Windows 系统部署 安装 vc-redist 程序 运行安装程序根目录 Apache/Windows 下对应操作系统位数的 vc-redist 的 exe 程序 拷贝安装程序根目录 Apache/Windows 下对应操作系统位数文件夹下的文件, 至预放置 Apache 的目录, 如 D:/Apache 调整 Apache/conf/httpd.conf 文件中默认的 Apache 路径为实际 Apache 所在绝对路径 即替换 httpd.conf 中 c:/apache24 为 D:/Apache 在命令提示符中, 执行以下命令注册 Apache 为 Windows 服务 : cd /d D:\Apache\bin httpd -k install Linux 系统部署 安装 pcre 拷贝安装程序根目录 Apache/Linux 下 pcre-8.37 至 /home 目录, 执行以下命令进行 pcre 的安装 : cd /home/pcre-8.37./configure --prefix=/usr/local/pcre make make install 安装 apr 拷贝安装程序根目录 Apache/Linux/apr1.5.2 至 /home 目录, 执行以下命令进行 apr 的安装 : cd /home/apr1.5.2 北京致远互联软件股份有限公司 36 / 86

37 ./configure --prefix=/usr/local/apr make make install 中国协同软件行业连续 11 年市场占有率第一 安装 apr-util 拷贝安装程序根目录 Apache/Linux/apr-util1.5.4 至 /home 目录, 执 行以下命令进行 httpd 的安装 ( 注意红色标注的为一条命令 ): cd /home/apr-util1.5.4./configure --prefix=/usr/local/apr-util make make install 安装 httpd 拷贝安装程序根目录 Apache/Linux/httpd 至 /home 目录, 执行以 下命令进行 httpd 的安装 ( 注意红色标注的为一条命令 ): cd /home/httpd /configure --prefix=/usr/local/apache --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr-util --with-pcre=/usr/local/pcre cp /usr/local/apache/bin/apachectl /etc/init.d/httpd 拷贝安装程序根目录 Apache/Linux/ Patch4Linux 下文件夹至 /usr/local/apache 文件 夹下 3.2 Apache 启动 Windows 系统 : 在 Windows 服务项中启动 / 停止 Apache 服务 ( 服务项名称默认为 Apache2.4) Linux 系统 : 执行 service httpd start 启动 Apache 执行 service httpd stop 停止 Apache 3.3 Apache 配置 注意 : 在进行以下配置前, 需先进行 Apache 的部署 配置 httpd.conf 4 Linux 系统 (Windows 系统不需要此步骤 ) 下修改 conf/httpd.conf, 在该文件最后增加 LoadModule filter_module modules/mod_filter.so LoadModule deflate_module modules/mod_deflate.so Include conf/mod_jk.conf AddOutputFilterByType DEFLATE text/html text/plain text/xml 配置 workers.properties Apache 的 conf /workers.properties 文件内容如下, 粗体内容是需要修改的部分 修改说明 : worker.sy***.host 值为对应 A6 服务器的 IP; 北京致远互联软件股份有限公司 37 / 86

38 worker.sy*** 中 *** 为 A6 服务器 IP 的最后一段 worker.list = controller,status worker.status.type=status worker.controller.type=lb 中国协同软件行业连续 11 年市场占有率第一 # 与 tomcat 的 server.xml 中 jvmroute 的值一致 #<Engine name="catalina" defaulthost="localhost" jvmroute="sy1"> worker.controller.balance_workers=sy144 worker.controller.sticky_session=1 worker.controller.sticky_session_force=0 # 与 tomcat 的 server.xml 中协议为 AJP/1.3 的 Connector 端口一致 #<Connector port="8009" protocol="ajp/1.3" /> worker.sy144.port=8951 worker.sy144.host= worker.sy144.type=ajp13 worker.sy144.lbfactor=1 worker.sy144.retries= 参数调优 修改 conf/httpd.conf, 在该文件最后增加 ( 若已存在对应参数, 则修改对应数值, 以确保 不小于示例中数值 ) <IfModule mpm_winnt.c> ThreadsPerChild 150 MaxRequestsPerChild 1000 AcceptFilter http None AcceptFilter https None </IfModule> 4.2 Apache 启用 HTTPS 配置 说明 : 若不使用 Apache 的 HTTPS 功能, 可以不进行以下步骤 启用 Apache 的 https 需要基于 Apache 配置章节内容再进行配置 使用 https 需在 SeeyonConfig 中设置服务器配置为 : 单机 (HTTPS) 启用支持 Openssl 版本 Apache 的 HTTPS 功能步骤如下 : (Apache2.4.x 版本配置 ) 编辑 conf/httpd.conf, 将以下内容的注释 ( 行首 # 号 ) 取消 LoadModule socache_shmcb_module modules/mod_socache_shmcb.so LoadModule log_config_module modules/mod_log_config.so LoadModule setenvif_module modules/mod_setenvif.so 北京致远互联软件股份有限公司 38 / 86

39 LoadModule ssl_module modules/mod_ssl.so Include conf/httpd-ssl.conf 在 Apache/conf/ssl 目录中放置 CA 的.crt key 文件, 注意文件名分别为 :oasvr.crt oasvr.key;.crt.key 文件可由致远商务提供 ; 致远提供免费的服务器证书, 如果服务器对互联网开放, 为了取得更好的安全性, 强烈建议使用经过国家安全机构认证过的第三方证书 重启 Apache 即可使用 http https 方式访问 Web 服务 北京致远互联软件股份有限公司 39 / 86

40 5 全文检索系统 此章节用于远程全文检索的情况, 使用本地全文检索或不使用全文检索插件的, 不需要此章 节配置 5.1 概要说明 V5 版本 A6 系统只支持 V5 版本的全文检索服务 ; V5 版的全文检索支持 Windows Linux 系统 ; 全文检索服务器支持集成部署 ( 即全文检索本地模式 ), 集成部署的全文检索直接集成在 A6 服务中, 无需单独安装 ; 全文检索服务支持分布式部署, 分布式部署需采用全文检索安装程序安装全文检索服务 A6 和全文检索安装在不同的服务器上并通过局域网连接在同一 IP 网段 5.2 全文检索安装配置 分布式全文检索安装 第一步 : 在全文检索服务器上双击 SeeyonSearchInstall.bat ( Linux 执行 SeeyonSearchInstall.sh) 运行安装程序 ; 第二步 : 开始安装, 选择安装路径, 如 :D: \search, 依次点击下一步 ; 分布式全文检索配置 第一步 : 启动全文检索服务 Windows 双击 全文检索目录 /Search/startup.bat; Linux 执行 全文检索目录 /Search /startup.sh 第二步 : 使用 A6 系统管理员登录 A6 系统, 进入 全文检索设置 界面, 选择 远程模式, 并且填入全文检索服务器的 IP 地址和 A6 服务器的 IP 地址, 如下图所示 设置好后重启 A6 服务 北京致远互联软件股份有限公司 40 / 86

41 第三步 : 将 A6 系统分区所在磁盘阵列挂载到全文检索服务器 ( 推荐 ), 或者将 A6 系统所在的分区文件夹进行网络共享,IP 地址和网络共享名即组成 A6 分区管理配置中的 网络共享路径 ( 如 :\\ IP 地址 \ 共享名 ) 挂载命令示例 : Windows 如把 \\ \shareName 映射为 I:/ 命令如下 : Linux 如把 \\ \shareName 网络共享路径, 映射为 /mnt/upload, 命令如下 ( 假设访问附件分区文件夹 sharename 的用户名为 user1, 密码为 pwd1), 使用 root 用户, 执行 : mount -t cifs -o username=user1,password=pwd1 // 附件分区所在服务器 / 网络共享路径 /mnt/upload 用 root 用户, 编辑 vi /etc/fstab, 在最后面加入 : // 附件分区所在服务器 / 网络共享路径 /mnt/uploa d/smbfs defaults,auto,username=user1,password=pwd1 0 0 第四步 : 进行 A6 系统分区设置, 根据实际情况参考以下图示 : 若 A6 系统分区所在磁盘阵列已挂载至全文检索服务器, 则可直接进行 A6 的分区管理配置 如下图 : 北京致远互联软件股份有限公司 41 / 86

42 图 1 A6 系统分区与 A6 全文检索应用在同一磁盘阵列 若 A6 系统分区需设置共享, 则网络共享路径填写 \\IP 地址 \ 共享名 的格式, 分区 路径填写根据操作系统不同 磁盘与应用关系不同有所区别, 如以下各图所示 : 图 2 A6 系统分区与全文检索应用不在同一磁盘阵列 图 3 A6 系统分区与各应用不在同一磁盘阵列之 Windows 系统 北京致远互联软件股份有限公司 42 / 86

43 图 4 A6 系统分区与各应用不在同一磁盘阵列之 Linux 系统 参数含义 : 分区名称 : 存放附件的系统分区名称 分区路径 : A6 访问系统分区的路径 通常为本地磁盘文件夹路径 ( 如 : 图 1 2) 网络共享路径 ( 如 : 图 3) 或 Linux 下的 samba 挂载路径 ( 如 : 图 4) 分区状态 : 发布时间和截止时间段内的分区状态 ( 停用 / 启用 ) 发布时间 : 系统分区的启用时间 截止时间 : 系统分区的停用时间 网络共享路径 : 系统分区的网络共享路径, 远程全文检索服务访问系统分区的路径 第五步 : 重启 A6 服务 第六步 : 重启全文检索服务器 5.3 全文检索部署常见问题 问题一 : 全文检索服务安装在 Linux 时,A6 配置时无法连接全文检索服务, 后台日志报 org.springframework.remoting.remoteconnectfailureexception: Cannot connect to remote service 解决方法 : 请配置 Linux 的 hostname, 以英文字母开头, 避免纯数字 ; 修改 Linux 的 /etc/hosts 文件, 增加 hostname 对应 IP; 问题二 : 全文检索服务安装在多网卡服务器时, 需要做以下配置 : Shell 启动 : 编辑 Search 目录的 startup.bat(linux 为 startup.sh), 在 JAVA_OPTS 值的最后增加 : -Djava.rmi.server.hostname=IP 地址 Windows 示例 : 北京致远互联软件股份有限公司 43 / 86

44 Linux 示例 : 服务项启动 ( 仅 Windows 下 ): 第一步 : 编辑 Search 目录的 RegSearch.bat, 在 JAVA_OPTS 值的最后增加 : -Djava.rmi.server.hostname=IP 地址示例 : 第二步 : 在命令行切换目录至 Search 目录, 执行以下命令对服务进行重装 : RegSearch.bat remove RegSearch.bat install 第三步 : 在 Windows 服务项中右键 SeeyonSearchService, 选择 属性 - 登录 页签, 选择登录身份为 此账户, 点击 浏览, 在弹出的窗口中依次点击 高级 立即查找, 选择 administrator 用户, 并依次确认 在返回到 SeeyonSearchService 的属性界面输入 administrator 用户的密码, 并确认保存 ; 第四步 : 重启 SeeyonSearchService 服务 ; 5.4 全文检索功能 用户可在各空间页面选择不同的应用范围, 输入不同的关键字进行检索 北京致远互联软件股份有限公司 44 / 86

45 6 小地球 6.1 支持的操作系统 Windows Server 2003/2008/2012 Enterprise 32/64 Edition 6.2 致远服务 S1 致远服务 S1 是以客户为中心的 基于 SLA( 服务级别协议 ) 的致远在线运维服务中心, 为致远客户提供在线自助服务以及丰富的服务工具 S1 默认服务端口号与密码为 :60001/00000, 安装完毕后请及时修改 修改步骤 : 步骤 1 : 打开致远服务 S1 桌面 步骤 2 : 点击 菜单 - 设置中心, 进入 基础设置 页面, 在服务端口设置模块 : 填写未被占用的端口号和密码 北京致远互联软件股份有限公司 45 / 86

46 6.3 小地球启动与退出 启动 小地球运行路径 协同安装目录 \seeyonearth\seeyonearth.exe, 启动后在右下角任务栏中 出现小地球图标 退出 鼠标右键单击小地球, 弹出小地球菜单, 选择 退出 北京致远互联软件股份有限公司 46 / 86

47 6.4 协同服务启动与停止 启动 鼠标右键单击小地球, 选择 启动服务 协同服务 停止 鼠标右键单击小地球, 选择 停止服务 协同服务 北京致远互联软件股份有限公司 47 / 86

48 6.4.3 重新启动 鼠标右键单击小地球, 选择 重新启动 协同服务 6.5 数据库备份与恢复 支持的数据库 与协同服务集中部署的 MySql 标准版 以上版本 for Win32 Win64 或 postgre9.2 数据 北京致远互联软件股份有限公司 48 / 86

49 库 备份 鼠标右键单击小地球, 选择 数据库备份设置, 弹出数据库自动备份设置窗口 第一步 : 选择 Mysql 或 Postgre 安装目录 第二步 : 选择备份目录, 该目录为自动备份的数据包存放的目录, 默认未 { 安装路径 }\backup 第三步 : 按一周七天设置备份的日期 第四步 : 添加备份的时间,24 小时制, 范围 00:00~23:59 第五步 : 确定保存 注意事项 : 每次备份数据开始之前会自动停止协同服务, 在备份完成后自动启动协同服务! 恢复 鼠标右键单击小地球, 选择 数据库备份设置, 弹出数据库自动备份设置窗口 北京致远互联软件股份有限公司 49 / 86

50 第一步 : 选择备份目录下备份的数据文件 第二步 : 选择 开始恢复数据 注意事项 : 每次恢复数据开始之前会自动停止协同服务, 在恢复完成后自动启动协同服务! 6.6 其他功能 打开目录 可以打开协同安装路径, 小地球启动日志和备份日志路径 北京致远互联软件股份有限公司 50 / 86

51 6.6.2 协同系统配置 参见 章节协同系统配置工具 关于 显示产品基本信息 北京致远互联软件股份有限公司 51 / 86

52 7 产品启动说明 包含协同 OfficeTrans 致信 数据库的启动说明 7.1 启动过程 数据库启动 MySQL 数据库启动 Windows 系统启动示例 : D:\Mysql\bin>mysqld --defaults-file=..\my.ini Linux 系统启动示例 : # mysqld_safe defaults-file=/etc/my.cnf PostgreSQL 数据库启动 Windows 系统启动 : 在 控制面板 管理工具 服务 中查看 在这里可以对 postgresql 进行 启动 重启 等操作 Linux 系统可以使用 /usr/local/pgsql9.2.5/bin 下的 zz_start.sh 启动 Office 转换服务启动 Windows 环境 启动使用 A6 主目录的 OfficeTrans/bin/startup.bat 启动 Office 转换服务, 启动后的命令窗口不可关闭 ; 亦可使用 小地球 启动服务, 参考 小地球 章节 北京致远互联软件股份有限公司 52 / 86

53 Linux 启动方式 启动 用 CD 命令到 A6 主目录 /OfficeTrans 目录下, 启动 Office 转换 (& 表示后台运行 ) nohup./startup.sh >/dev/null 2>&1 & 全文检索服务启动 远程全文检索服务需要执行此过程 本地模式的全文检索或无全文检索插件的情况, 不需要执行 此过程 Windows 环境 Windows 双击 全文检索目录 /Search/startup.bat Linux 环境 Linux 执行 全文检索目录 /Search /startup.sh 应用服务启动 Windows 环境 启动 批处理 : 在 A6 目录的 ApacheJetspeed/bin 文件夹, 执行 startup.bat 启动 亦可使用 小地球 启动服务, 参考 小地球 章节 Linux 环境 启动用 CD 命令到 A6 主目录 /ApacheJetspeed/bin/ 目录下, 启动 A6 服务 :./startup.sh 北京致远互联软件股份有限公司 53 / 86

54 7.2 关闭过程 应用服务停止 Windows 环境 停止 方法一 : 用 A6 的 system 用户登录, 使用 A6 的服务停止通知, 时间到后自动停止服务 ; 方法二 : bat 启动的可以关闭启动后产生的命令窗口停止服务 ; 方法三 : 使用 小地球 停止服务, 参考 小地球 章节 ; Linux 环境 停止 方法一 : 用 A6 的 system 用户登录, 使用 A6 的服务停止通知, 时间到后服务自动停止 方法二 : 结束 java 进程, 在终端命令行执行以下命令 : ps ef grep java 找到在 A6 主目录 的 java 进程 pid 号, 执行以下命令 : Kill -9 进程 pid 号 全文检索服务停止 远程全文检索服务需要执行此过程 本地模式的全文检索或无全文检索插件的情况, 不需要执行 此过程 Windows 环境 停止 bat 启动的可以关闭启动后产生的命令窗口停止服务 ; 北京致远互联软件股份有限公司 54 / 86

55 Linux 环境 停止结束 java 进程, 在终端命令行执行以下命令 : ps ef grep java 找到在 全文检索目录 的 java 进程 pid 号, 执行以下命令 : Kill -9 进程 pid 号 Office 转换服务停止 Windows 环境 停止 bat 启动的可以关闭启动后产生的命令窗口停止服务 ; 亦可使用 小地球 停止服务, 参考 小地球 章节 Linux 环境 停止结束 java 进程, 在终端命令行执行以下命令 : ps ef grep java 找到在 A6 主目录 /OfficeTrans 的 java 进程 pid 号, 执行以下命令 : Kill -9 进程 pid 号 停止数据库 MySQL 数据库停止 停止命令 :mysqladmin uroot ppassword shutdown PostgreSQL 数据库停止 Windows 系统 : 在 控制面板 管理工具 服务 中查看 北京致远互联软件股份有限公司 55 / 86

56 在这里可以对 PostgreSQL 进行 停止 等操作 Linux 系统可以使用 /usr/local/pgsql9.2.5/bin 下的 zz_shutdown.sh 停止 北京致远互联软件股份有限公司 56 / 86

57 8 产品升级 8.1 说明 请务必仔细阅读本章节, 便于更流畅完整的进行升级操作 尤其注意升级版本 升级前准备 及升级后的操作 升级版本确认阅读注意事项升级前准备升级步骤升级后操作 8.2 升级版本确认 说明 : 1) 产品升级路径, 须严格按照以下步骤进行 ; 2) 除以下路径外, 不支持其他方式 其他版本直接升级到 A6-V5 老 A6 升级 : A6-V5 升级 : A6-V5 V5.0SP1 及后续版本 : 直接拿 A6-V5 的安装程序进行升级 ( 参考升级前准备章节, 准备后进行升级 ) 北京致远互联软件股份有限公司 57 / 86

58 8.3 注意事项 在升级前, 一定要注意将环境变化告知用户, 满足 V5 环境要求再做升级 升级后, 产品完整的环境要求, 请见本文档第 1 章节 北京致远互联软件股份有限公司 58 / 86

59 8.4 升级方式的说明 老 A6 升级 A6-V5 / A8-V5, 提供四种方式, 见 升级版本确认 中截图 方式 1 和方式 2 的具体操作说明见后续章节描述 方式 3 和方式 4: 1) 支持 A6-m V3.0Sp2/Sp3/Sp4 通过升迁工具升至 A8-m V3.2SP1, 再升级至 A8-m V3.5SP1, 最后升级至 A8-V5 或 A6-V5 2) 升迁工具的使用请查看该工具对应的文档 升级至 A8-m V3.5SP1 后, 通过本文档 产品升级 章节操作 方式 1: 关联系统设置链接 描述及注意事项 : 1. 方式 : 在 V5 中设置关联系统, 建立链接 用户通过链接进入老 A6 登录页, 无需升级 2. 支持版本 : 支持 A6 V3.0Sp4 及其之前的任何版本 3. 前提 : 老 A6 能正常启动, 用户能正常登录与使用 具体操作描述 : 1. 系统管理员登录 V5 系统后台, 进入信息集成配置 - 关联系统管理页面, 在常用链接下 -- 新建关联系统, 填写名称 A6 的 URL 访问地址 授权给相应人员 北京致远互联软件股份有限公司 59 / 86

60 2. 使用方式 : 可以选择配置到空间导航还是配置成备选栏目使用 中国协同软件行业连续 11 年市场占有率第一 3. 配置完成后提交, 前端被授权人员可以在我的工具 - 常用链接下 常用链接栏目 空间中等 地方, 直接点击该链接, 打开 A6 登录页 方式 2: 关联系统设置单点登录 描述及注意事项 : 1. 方式 : 在 V5 中设置关联系统, 建立链接与单点登录, 通过链接无需输入用户名和密码, 直接进入 A6 信息页面, 无需升级 2. 支持版本 : 支持 A6 V3.0Sp4 及之后版本, 不支持其他版本 3. 前提 : 老 A6 能正常启动, 用户能正常登录与使用 具体操作描述 : 北京致远互联软件股份有限公司 60 / 86

61 1. 系统管理员登录 V5 系统后台, 进入信息集成配置 - 关联系统管理页面, 在内部系统 ( 也可以是外部系统 自定义类别下 )-- 新建关联系统 授权给相应人员, 配置方式分为同域部署和不同域部署 不同域 : 即为集成系统 ( 如 V5) 和被集成系统 ( 如 A6) 的 IP 不同的配置方式 针对不同域, 提供代理部署和非代理部署两种方式 同域 : 即为集成系统 ( 如 V5) 和被集成系统 ( 如 A6) 的 IP 相同 ( 端口可不同 ) 的配置方式 2. 新建系统时请阅读新建关联系统旁的操作解释说明 : 不同域部署 不同域部署的方式一 ( 代理部署 ): 该方式的安全性高于不配置代理的方式 1. 按照操作说明中的描述, 点击代理 URL 部分中的 jsp 模板下载, 将下载后的包解压为文件夹 ssoproxy( 注意 : 必须是文件夹 ), 放入 A6 系统中的 /OA/tomcat/webapps/yyoa 目录下, 即可生成代理地址 : 如 将地址复制到浏览器北京致远互联软件股份有限公司 61 / 86

62 中访问, 弹出以下提示信息, 说明代理生成成功 中国协同软件行业连续 11 年市场占有率第一 后续直接将代理地址直接填写到新建关联系统 -- 基础定义 -- 代理 URL 中 2. 建立关联系统 SSO 的基本信息 : 如图所示 :A6 的 URL 单点登录的地址和直接访问的地址不同, 需要使用 /yyoa/oalogin 如 : 3. 高级配置参数编码以及登录参数, 如下,A6 的集成建议使用 GBK 编码, 如果使用 utf-8 可能出现界面显示乱码, 参数标记必须为 username password, 参数预设值为 A6 系统 中某人员的登录名账号 北京致远互联软件股份有限公司 62 / 86

63 4. 配置为菜单 空间导航 栏目使用, 建议使用新窗口模式 配置为二级菜单使用, 例如配置 A6 的万年历页面作为菜单 登录 A6, 鼠标右键查看 URL, 复制下来, 就成为了目标 URL 的地址, 如下, 这个目标页可以是 A6 系统中的任意页面, 或是登录后的首页, 或是某个表单查询的列表页面等等 : 5. 配置好后, 被授权的前台普通个人的显示 6. 新窗口的空间和导航, 点击打开直接进入了 A6 某个功能页面 北京致远互联软件股份有限公司 63 / 86

64 7. 说明 : 在上面的基础定义配置中有个检查内容, 参照说明这是目标页的任意文本内容, 配置的万年历页面有 时间 2 个字, 所以这里填写了 时间, 配置其他目标页, 检查内容需要修改为该目标页上任意文本内容 ( 注意 : 由于检查内容和目标页是一一对应关系, 当前版本中一个关联系统仅支持一个相同的目标页 ( 即为 : 如果菜单配置的是 A6 万年历页面, 那么栏目 空间导航的目标页必须和菜单的目标页一致 ) 后续的版本中会开放支持一个关联系统可配置多个不同的目标页, 就可以菜单 栏目 导航配置为不同的被集成目标页面, 当前如果需要使用被集成系统 (A6) 的多个目标页, 那么, 需要建立多个关联系统, 每个关联系统单独指定自己的目标页面 ) 不同域部署的方式二 ( 非代理部署 ): 此方式不配置代理地址, 仍然能实现不同域下单点登录的功能 : 1. 修改浏览器配置如下 : 北京致远互联软件股份有限公司 64 / 86

65 2. 设置为同域的配置 ( 实际上是不同域的 ) 北京致远互联软件股份有限公司 65 / 86

66 3. 参数和目标页地址做如常配置即可 设置后的其它步骤与设置代理的步骤相同 同域部署 假如 A6 和 A6 在同一个服务器上, 就做同域配置, 配置步骤和不同域部署的方式二 ( 非 代理部署 ) 一致, 只是不需要修改浏览器设置中的启用域的设置 关联系统常见使用问题说明 1. 不管使用方式一还是方式二, 都建议不打开 IE 调试 ( 浏览器默认配置就不开启 ), 如果 打开, 可能存在无法解决的 js 报错问题 北京致远互联软件股份有限公司 66 / 86

67 栏目内配置的 SSO 数据集成 功能集成 网页集成都可能存在显示不全, 没有滚动条支持, 因为栏目和被集成系统的页面有一定影响关系, 包含一些代码的页面可能不支持显示滚动条, 推荐使用新窗口模式 8.5 升级前准备 在进行具体升级操作前, 务必按照以下步骤, 做好升级前准备工作 保存系统原有信息 由于应用变化调整, 须对以下内容进行手动保存 : 序号分类操作说明 1 登录页 系统管理员登录, 手动保存用户 自定义的登录页图片 升级后登录页将使用系统默认登录页, 要使用原有登录页图片, 须升级前保存, 升级后重新设置 ( 不建议进行此操作, 建议使用系统默认的多图切换式登录页, 再根据 A6 新登录页进行新的登录图 北京致远互联软件股份有限公司 67 / 86

68 片设置 ) 停止服务 停止升迁后的 A8 服务使用 system 用户登录, 在 系统维护 - 服务停止通知 中发送系统停止通知, 并设置系统停止预留时间, 勾选 时间到后自动关闭服务 在预留时间结束后服务将自动关闭 停止其他服务若有 Office 转换 全文检索 M1 服务, 请逐一停止 产品备份 备份升迁后的 A8 数据库在 A8 服务停止后, 进行对应数据库类型的备份操作 备份升迁后的 A8 产品将 A8 目录的 ApacheJetspeed jdk base/conf base/license 文件夹进行拷贝备份 注册信息备份 V5( 不包含 V5) 之前版本请备份以下信息 ( 在迁移到 A8 后的服务器上操作 ): Windows 系统导出产品注册表信息 : 32 位 :HKEY_LOCAL_MACHINE\SOFTWARE\ ufida\a8installinfo 64 位 :HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ufida\a8installinfo Linux 系统备份注册信息文件 : /root/.config/a8installinfo.conf V5( 含 V5) 之后版本请备份以下信息 : Windows 系统导出产品注册表信息 : 32 位 :HKEY_LOCAL_MACHINE\SOFTWARE\SEEYON\A6 64 位 :HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SEEYON\A6 Linux 系统备份注册信息文件 : /root/.config/seeyoninstall_a6.info 北京致远互联软件股份有限公司 68 / 86

69 8.5.4 检查磁盘环境 检查 A8 服务所在目录 系统临时目录 (Windows 为操作系统所在分区 Linux 为 /tmp 目录 ) 是否有 1G 以上剩余空间, 来完成升级时临时文件的存取操作 加密狗升级 需要联系致远商务将加密狗中信息更新为 V5 对应版本, 否则无法启动升级后的 V5 产品 关闭其它程序 升级耗时较长, 请关闭服务器 ( 应用服务器 DB 服务器 ) 其他暂不使用的程序, 以释放物 理资源, 缩短升级时间 数据库调整 MySQL 数据库对于 MySQL 数据库的用户, 需要调整 MySQL 服务的默认存储引擎为 InnoDB 非 InnoDB 引擎将无法升级及正常使用 A6 在执行了数据库备份后, 调整 MySQL 配置文件 (Windows 为 my.ini Linux 为 my.cnf) 中 [mysqld] 项的 default-storage-engine 值, 调整为 InnoDB, 并重启 MySQL 服务 8.6 升级步骤 升级准备内容完毕后, 请按照以下步骤, 进行升级操作 : 启动数据库服务 ; 将 V5 版本的安装程序拷贝至协同应用程序所在的服务器 ; 执行安装程序根目录的 SeeyonA6Install.bat(sh) 文件, 启动安装程序, 如下图 : 北京致远互联软件股份有限公司 69 / 86

70 接受许可协议 ; 确认升级程序读取的产品安装目录是否正确, 如下图 : 中国协同软件行业连续 11 年市场占有率第一 确认数据库连接信息是否正确, 如下图 : 点击下一步进行目录 数据库的匹配检测及反馈, 如下图 : 北京致远互联软件股份有限公司 70 / 86

71 点击下一步执行升级 ( 程序 数据库将被升级 ); 升级完毕后, 检查升级日志是否有 错误, 升级日志在安装后程序根目录 Logs 下 若升级过程中无报错信息, 则启动 A6 服务 ; 执行表单 URL 升级 ( 从 V5 版本升级, 则不需要执行此步骤 ), 此步骤必须执行完成后用户才可正常登陆 A6: A6 服务启动完毕后, 访问以下 URL 地址 : 其中 :ip:port 为 A6 的访问 IP 及端口 ( 端口为 80 则不需输入 ) 访问结果, 如下图 : 点击 表单样式升级, 执行表单的 URL 升级 注 : 此页面其他按钮不要随意点击, 用于升级出现异常时修复表单数据 ( 由致远开发人员操作 ) 表单 URL 升级的日志将记录在 A6 的 ApacheJetspeed/logs_sy/form.log 中 在提示升级成功后, 则可正常登陆 A6( 不需要再重启服务 ), 成功提示如图 : 北京致远互联软件股份有限公司 71 / 86

72 至此 A6 升级完毕 8.7 升级后操作 升级操作完成后, 为用户操作更为流畅, 请按照以下方式进行具体操作 : 管理员操作 调整访问端口启动应用配置器 ( 安装后, 程序目录的 ApacheJetspeed/conf 中的 SeeyonConfig 文件 ), 设置 http 端口, 默认不修改时为 80 安装 / 配置致信服务参考本文档的 致信服务 章节, 对致信服务进行安装 / 配置, 若致信与 A6 分离部署, 则需要客户端将致信服务地址添加到浏览器信任站点中 普通用户设置 更新辅助程序 点击登录页 辅助程序安装, 在弹出窗中, 更新 IE/Windows 插件 Office 控件 常用的 插件等辅助程序, 如下图 : 北京致远互联软件股份有限公司 72 / 86

73 配置致信 将致信服务地址添加到浏览器信任站点中, 若致信与 A6 在同一服务器部署则不需添加 北京致远互联软件股份有限公司 73 / 86

74 8.8 升级失败环境还原 若升级过程中出现异常, 需要还原环境重新进行升级, 请执行以下内容 : 还原备份的数据库 ; 还原备份的注册信息 ; Windows 系统恢复导出的产品注册表信息 : 32 位恢复后在 :HKEY_LOCAL_MACHINE\SOFTWARE\ ufida\a6installinfo 64 位恢复后在 :HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\ufida\A6installinfo Linux 系统恢复备份的注册信息文件 : 恢复至 :/root/.config/a6installinfo.conf 删除 V5 版本的注册信息 ; Windows 系统删除产品注册表信息 : 32 位 :HKEY_LOCAL_MACHINE\SOFTWARE\SEEYON\A6 64 位 :HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SEEYON\A6 Linux 系统删除注册信息文件 : /root/.config/ seeyoninstall_a6.info 还原应用程序的 ApacheJetspeed jdk base/conf base/license 文件夹 ; 重新执行升级步骤 ; 北京致远互联软件股份有限公司 74 / 86

75 9 数据备份与恢复 提醒 : 定期做数据库备份 ; 数据备份包分离存储 ; 9.1 PostgreSQL 数据备份与恢复 PostgreSQL 数据库的备份 10 启动 协同产品目录 /pgsql9.2.5/bin/pgadmin3.exe; 11 在需要备份的数据库上右键, 选择备份, 如下图所示 : 北京致远互联软件股份有限公司 75 / 86

76 备份完成后的截图如下 : 北京致远互联软件股份有限公司 76 / 86

77 PostgreSQL 数据库的恢复 数据库名字上右键 恢复, 选择刚才备份的文件, 即可恢复 北京致远互联软件股份有限公司 77 / 86

78 11.2 MySQL 数据备份与恢复 MySQL 数据的备份与恢复采用 MySQLdump 的方式备份 / 恢复 MySQL 数据库的备份 说明 : 备份前, 请先停止产品服务, 以保证数据的完整性 备份命令示例 MySQLdump uroot p P3306 h E R --single-transaction B V50 > D:\backup\v sql 命令解释 -uroot: 指定备份用户为 root; -p123456: 指定用户的密码, 其中 为密码, 需要输入正确的 root 用户密码 ; -P3306: 大写的字母 P, 指定 MySQL 服务的端口, 默认为 3306, 可以不设置 ; -h : 指定 MySQL 服务的地址, 默认 , 可以不设置 ; -E: 导出 MySQL 的事件 (events), 可以不指定 ; -R: 导出 MySQL 的存储过程及函数, 可以不指定 ; --single-transaction: 此参数仅支持 InnoDB 引擎, 此参数将锁表, 为保持事务 / 数据一致性 ; -B V50: 指定导出的数据库名称, 其中 V50 为数据库名称 ; > D:\backup\v sql: 指定备份文件的物理路径及文件名 ; 其他说明执行 MySQLdump 命令,Windows 系统需进入 MySQL 程序的 bin 目录,Linux 系统需进入 /usr/bin 目录 MySQL 数据库的恢复 说明还原前, 请确认当前数据库中与备份数据库名称一致的数据不再使用, 恢复将覆盖对应数据库中的数据 还原命令示例 MySQL uroot p P3306 h < D:\backup\v sql 命令解释 -uroot -p P3306 h : 指定用户名 密码 端口 IP 地址 ; < D:\backup\v sql: 指定恢复用 sql 文件的物理路径及文件名 ; 其他说明执行 MySQL 命令, 在 Windows 系统需要进入 MySQL 程序的 bin 目录,Linux 系统需进入 /usr/bin 目录 北京致远互联软件股份有限公司 78 / 86

79 12 系统安全 12.1 Windows 系统安全 本章节主要描述操作系统环境安全方面的事宜, 请认真阅读 Windows 安全补丁 请定期从微软网站更新最新的安全补丁 Windows 分区 分区要求 : 系统分区 A6 应用程序所在分区必须为 NTFS 格式 权限要求 : 系统分区只给 Administrator System 权限 ; A6 应用程序所在分区只给 Administrator System 权限, 若为 Win2008 Vista Win7 操作系统, 启动 A6 的 startup.bat 时, 请以管理员身份启动 ; C:/Documents and Settings/All Users/Application Data 目录需再次设置权限给 Administrator System, 去掉 everyone 用户, 其他分区只给 Administrator 用户权限 ; Windows 帐户 尽量不创建其他系统管理用户, 更改 Administrator 用户默认的账户名及描述, 密码最好采用数字加大小写字母组合, 且有一定长度, 并定期更改密码 建议新建一个名为 Administrator 的陷阱帐号, 为其设置最小的权限, 然后输入复杂组合的密码 将 Guest 账户禁用并更改名称和描述, 然后输入一个复杂的密码 Windows 服务 在运行中输入 services.msc 回车, 打开 Windows 服务项, 禁用掉一些不需要可能造成安全隐患的服务 建议禁止服务项有以下几种 : Remote Registry 服务, 远程连接注册表 ; Task Scheduler 服务, 自动运行程序 ; 北京致远互联软件股份有限公司 79 / 86

80 Telnet 服务,Telnet 远程登录 ; Workstation 服务, 禁止掉可防止一些系统漏洞 敏感信息的获取 ; Server 服务, 默认共享, 服务器不需要共享可禁止 ; TCP/IP NetBIOS Helper 服务, 服务器不需要共享可禁止 ; IIS 服务, 不需要则停用或卸载,IIS 在操作系统安装时可选择不安装 Windows 策略 在运行中输入 gpedit.msc 回车, 打开组策略编辑器, 选择计算机配置 -Windows 设置 在安全设置 - 帐户策略 - 帐户锁定策略, 将帐户设为 : 三次登陆无效 锁定时间为 30 分钟 复位锁定计数设为 30 分钟 在安全设置 - 本地策略 - 安全选项中, 对以下描述选项做对应操作 : 交互式登陆 : 不显示上次的用户名启用 网络访问 : 可匿名访问的共享全部删除 网络访问 : 可匿名访问的命名管道全部删除 网络访问 : 可远程访问的注册表路径全部删除 网络访问 : 可远程访问的注册表路径和子路径全部删除 帐户 : 重命名来宾帐户重命名一个来宾帐户 在安全设置 - 本地策略 - 用户权限分配中, 对以下描述选项做对应操作 : 关闭系统 : 只有 Administrators 组 其它全部删除 ; 通过终端服务拒绝登陆 : 加入 Guests Users 组 ; 通过终端服务允许登陆 : 只加入 Administrators 组其他全部删除 ; 安全设置 - 本地策略 - 审核策略, 在创建审核项目时, 需要注意的是如果审核的项目太多, 生成的事件也就越多, 那么要想发现严重的事件也越难, 当然, 如果审核的太少也会影响你发现严重的事件, 你需要根据情况在两者之间做出选择 推荐要审核的项目是 : 登录事件成功失败 账户登录事件成功失败 系统事件成功失败 策略更改成功失败 对象访问失败 目录服务访问失败 特权使用失败 网络服务安全管理 禁止 C$ D$ ADMIN$ 一类的缺省共享, 打开注册表, 进入 : HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters 北京致远互联软件股份有限公司 80 / 86

81 在右边的窗口中新建 Dword 值, 名称设为 AutoShareServer 值设为 0 解除 NetBios 与 TCP/IP 协议的绑定 在 网络连接 里, 把不需要的协议和服务都删掉, 建议只安装基本的 Internet 协议 (TCP/IP), 若要控制带宽流量服务, 则需安装 QOS 数据包计划程序 在高级 TCP/IP 设置里 -- NetBIOS 设置 禁用 TCP/IP 上的 NetBIOS(S) 具体做法是右击网上邻居 - 属性 - 右击本地连接 - 属性 - 双击 Internet 协议 - 高级 -Wins- 禁用 TCP/IP 上的 NetBIOS 在本地连接属性的 高级 选项里, 使用 Windows 防火墙, 这是 Windows 2003 自带的防火墙, 这样已经基本达到了一个 IPSec 的功能 其他 系统维护 : 安装防火墙 防病毒木马等必要软件 端口记录 : 运行服务器, 记录当前的程序和开放的端口, 将当前服务器的进程抓图或记录下来, 将其保存, 方便以后对照查看是否有不明的程序 启用 Windows 防火墙, 只开放 Web 服务 (80 端口 ) 注 : 在 2003 系统里, 不推荐用 TCP/IP 筛选里的端口过滤功能, 譬如在使用 FTP 服务器的时候, 如果仅仅只开放 21 端口, 在进行 FTP 传输的时候, 由于 FTP 特有的 Port 模式和 Passive 模式, 在进行数据传输的时候, 需要动态的打开高端口, 所以在使用 TCP/IP 过滤的情况下, 经常会出现连接上后无法列出目录和数据传输的问题 所以在 2003 系统上增加的 Windows 连接防火墙能很好的解决这个问题, 所以都不推荐使用网卡的 TCP/IP 过滤功能 友情提示, 系统运营维护中更多常见问题解决方案, 请登录自助服务网站 查询 12.2 环境安全 数据库安全 对于使用的相关数据库, 请采取如下措施 : PostgreSQL: 建议打开最新官方补丁包 MySQL: 建议使用 MySQL 版本 中间件安全 对于使用的相关中间件, 请采取如下措施 : WAS: 建议打开最新官方补丁包 Weblogic: 建议打开最新官方补丁包 北京致远互联软件股份有限公司 81 / 86

82 Apache 安全 使用 Apache 服务的, 需要注意禁用 jk 控制台, 降低相关安全风险 操作系统安全 对于使用的相关操作系统, 请采取如下措施 : Windows 操作系统请参考第一节 Windows 系统安全 Linux: 建议打开最新官方补丁包 Unix: 建议打开最新官方补丁包 启用 HTTPS 无特殊情况, 建议开启 HTTPS 以保障客户端与服务器端交互的数据传输安全 数据信息安全 需要注意全文检索索引数据 Office 转换数据 系统上传数据和数据库文件的存储安全, 包括相关硬件和操作系统的安全防护, 加强对可以接触这些敏感数据的人员管理等, 避免不必要 的信息丢失和泄露 12.3 客户端安全 客户端环境安全 对于使用协同产品的客户端 ( 包括 PC 端 移动端 ), 要做好安全防护措施, 安装基本的防病 毒 / 木马软件和客户端相关安全产品 客户端认证安全 对于有相关安全需求的客户, 建议使用客户端认证狗, 或更高安全级别的 CA 客户端认证解 决方案 北京致远互联软件股份有限公司 82 / 86

83 13 迁移方案 13.1 说明 本章节的迁移是指更换硬件服务器 重做操作系统 重新安装产品或者数据库中间件, 不涉 及异构数据库的迁移 ( 如 : 不涉及 MySQL 迁移 Oracle Tomcat 迁移 WAS 等 ) 13.2 应用服务器迁移步骤 在迁移的新应用服务器上安装 A6, 安装步骤参考 应用软件安装 章节, 数据库信息填写 最终使用的数据库 ; 将原应用服务器下 [A6 安装路径 ]\ApacheJetspeed\webapps\seeyon\USER-DATA main 目录 下的所有文件拷贝至新的服务器对应目录下 ; 将原应用服务器下 [A6 安装路径 ]\base 下的所有文件拷贝至新的服务器对应目录下 ; 注意 : 更换了硬件服务器, 则需要在新的应用服务器注册加密狗 ; 若附件的存放路径变化了, 需要修改分区设置, 具体操作参照用户操作手册 ; 若应用 数据库服务器 IP 地址改变, 请修改 A6 应用配置器 A6 相关插件中关于 A6 应用 数据库服务器地址的配置 ( 如数据库连接地址 全文检索 Apache NC GKE 金迪短信 ); 13.3 数据库服务器迁移 PostgreSQL 数据库迁移方案 在新服务器上安装 PostgreSQL 服务 ; 停止原 新 A6 的 PostgreSQL 服务 ; 备份原 PostgreSQL 数据库至新的 PostgreSQL 服务并恢复 ; 启动 A6 应用配置器, 修改数据库链接至新数据库地址, 参考 服务器端配置章节 ; 启动新的 PostgreSQL 服务, 启动 A6; MySQL 数据库迁移方案 在新服务器上安装 MySQL 服务 ; 停止原 新 A6 的 MySQL 服务 ; 备份原 MySQL 数据库至新的 MySQL 服务并恢复 ; 北京致远互联软件股份有限公司 83 / 86

84 启动 A6 应用配置器, 修改数据库链接至新数据库地址, 参考 服务器端配置章节 ; 启动新的 MySQL 服务, 启动 A6; 北京致远互联软件股份有限公司 84 / 86

85 14 常见问题解答 14.1 系统常见问题 问题一. 启动 A6 的时候提示 80 端口被占用 解决方案 查看 \A6 \ApacheJetspeed\webapps\seeyon\logs 中的 CTP, 如果在日志中查看 严重 : Error initializing endpoint java.net.bindexception: Address already in use: JVM_Bind:80, 则需要通过以下方法进行解决 : 停止 A6 服务, 改变默认端口配置 : 在应用配置管理器 (SeeyonConfig) 中, 将 80 端口修改成其他空闲端口 问题二. 调用 Office 正文时, 显示 北京致远软件 加对应的版本号, 如何显示出客户名称? 解决方案 需要与致远商务联系定制客户方专用的 Office 认证信息 更新操作步骤请参考 Office 认证章节 问题三. 启动 A6 报错, 日志显示报错信息 验证产品加密狗无效 : error:**** 解决方案 常见报错 1001: 未找到加密狗, 请确认服务器是否放置硬件加密狗 常见报错 : 加密狗或软加密文件绑定 MAC 地址与当前服务器已启用的有 IP 地址的网卡 MAC 不匹配 问题四. 升级后,A6 系统启动失败 解决方案 检查执行的安装程序 lib 下的 all.log error.log 日志文件, 确认在升级过程中是否有报错信息 注意 : 在升级之前, 必须关闭 A6 服务 检测方法是在 任务管理器 中, 确认 A6 服务占用的 java 是否已经关闭 如果安装的是 MySQL 数据库, 在升级前, 需要单独启动 MySQL 问题五. Apache 服务不能正常启动 解决方案 80,443 端口被占用, 通过 DOS 下,netstat a 检查 问题六. A6 系统迁移后, 全文检索不能正常使用, 但在系统迁移之前是正常的 解决方案 全文检索的查询文件默认放置在安装路径 \base\index 文件夹中 如果做系统迁移, 除了做数据恢复之外, 还需要将 \base 路径下的 index 文件夹拷贝到新的安装目录中, 就可以对历史数据进行全文检索了 北京致远互联软件股份有限公司 85 / 86

86 问题七. 重复安装时, 提示 数据源读取失败, 且配置数据源连接时 URL 无法自动生成 解决方案 检查系统中是否存在产品的注册信息 : Windows 下检查注册表 : (32 位 )HKEY_LOCAL_MACHINE\SOFTWARE \SEEYON\A8; (64 位 )HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\SEEYON\A8 Linux 下检查 /root/.config/seeyoninstall_a8.info 检查注册信息中 SEEYON_PATH 所示路径下的 A8 是否存在, 且其应用配置器 (SeeyonConfig) 可以配置连接数据库 14.2 LDAP/AD 常见问题 问题一. 启用 AD 插件, 个人修改密码一直处于等待 / 页面空白状态 解决方案 1 登录 AD 服务器, 查看是否有多次申请证书 2 若存在多次申请证书现象, 先吊销多次申请的证书, 再重新申请, 保证只有一个有效的证书 ; 图吊销多次申请的证书 图保证只有一个有效的证书 北京致远互联软件股份有限公司 86 / 86