doc/INSTALL.texi

   1 \input texinfo   @c -*-texinfo-*-
   2 @c %**start of header
   3 @documentencoding UTF-8
   4 @setfilename INSTALL.info
   5 @settitle Lx-Office Installationsanleitung
   6 @c %**end of header
   7
   8 @c @copying
   9 @c Die Lx-Office Installationsanleitung kann beliebig weiter verwendet
  10 @c werden.
  11 @c @end copying
  12
  13 @titlepage
  14 @title Lx-Office Installationsanleitung
  15 @end titlepage
  16
  17 @contents
  18
  19 @ifnottex
  20 @node Top
  21 @top Inhalt der Anleitung
  22 @end ifnottex
  23
  24 @menu
  25 * Aktuelle Hinweise:: Andere Informationsquellen als diese Anleitung
  26 * Benötigte Software und Pakete:: Vorraussetzungen zum Betrieb von Lx-Office
  27 * Installation des Programmpaketes:: Installationsort, Berechtigungen
  28 * Anpassung der PostgreSQL-Konfiguration:: Verschiedene Aspekte der Datenbankkonfiguration
  29 * Apache-Konfiguration:: Einrichtung eines Aliases und Optionen für das Ausführen von CGI-Scripten
  30 * Benutzerauthentifizierung und Administratorpasswort:: Einrichtung der Authentifizierungsdatenbank und der Passwortüberprüfung
  31 * Benutzer- und Gruppenverwaltung:: Einrichten von Benutzern, Gruppen und Datenbanken
  32 * OpenDocument-Vorlagen:: Wichtige Hinweise zum Erstellen und zur Verwendung von Dokumentenvorlagen
  33 * Lx-Office ERP verwenden:: Die URLs zur Anmeldung und Administration
  34 @end menu
  35
  36 @c ---------------------------------------------------------------
  37
  38 @node Aktuelle Hinweise
  39 @chapter Aktuelle Hinweise
  40
  41 Aktuelle Installations- und Konfigurationshinweise gibt es:
  42
  43 @itemize
  44 @item
  45 auf der Lx-Office Homepage unter @uref{http://lx-office.org/index.php?id=dokumentation}
  46
  47 @item
  48 im Lx-Office-Wiki unter Dokumentation (@uref{http://wiki.lx-office.org/index.php/Lx-Office_ERP})
  49
  50 @item
  51 im Lx-Office-Forum: @uref{http://www.lx-office.org/forum/}
  52 @end itemize
  53
  54 @c ---------------------------------------------------------------
  55
  56 @node Benötigte Software und Pakete
  57 @chapter Benötigte Software und Pakete
  58
  59 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache) und ein Datenbankserver (PostgreSQL) benötigt.
  60
  61 Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht Bestandteil einer Standard-Perl-Installation sind:
  62
  63 @itemize
  64 @item
  65 Archive::Zip
  66 @item
  67 Class::Accessor
  68 @item
  69 CGI::Ajax
  70 @item
  71 DateTime
  72 @item
  73 DBI
  74 @item
  75 DBD::Pg
  76 @item
  77 Email::Address
  78 @item
  79 List::MoreUtils
  80 @item
  81 PDF::API2
  82 @item
  83 Rose::Object
  84 @item
  85 Rose::DB
  86 @item
  87 Rose::DB::Object
  88 @item
  89 Template
  90 @item
  91 Text::CSV_XS
  92 @item
  93 Text::Iconv
  94 @item
  95 URI
  96 @item
  97 XML::Writer
  98 @item
  99 YAML
 100 @end itemize
 101
 102 Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen, @code{URI}
 103 und @code{XML::Writer} sind notwendig. Ohne startet Lx-Office nicht.
 104
 105 @code{Email::Address} und @code{List::MoreUtils} sind schon länger feste
 106 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide sind auch
 107 in 2.6.1 weiterhin mit ausgeliefert, wurden in einer zukünftigen Version aber
 108 aus dem Paket entfernt werden. Es wird empfohlen diese Module zusammen mit den
 109 anderen als Bibliotheken zu installieren.
 110
 111 @code{CGI::Ajax} ist nach wie vor in einer modifizierten Version mitgeliefert
 112 und braucht nicht nachinstalliert werden.
 113
 114 Die zu installierenden Pakete können in den verschiedenen Distributionen unterschiedlich heißen.
 115
 116 Für Debian oder Ubuntu benötigen Sie diese Pakete:
 117
 118 @code{apache2 postgresql libarchive-zip-perl libclass-accessor-perl libdatetime-perl libdbi-perl libdbd-pg-perl libpg-perl libemail-address-perl libio-stringy-perl liblist-moreutils-perl libpdf-api2-perl libtemplate-perl libtext-csv-xs-perl libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl}
 119
 120 Für Fedora Core benötigen Sie diese Pakete:
 121
 122 @code{httpd postgresql-server perl-Class-Accessor perl-DateTime perl-DBI perl-DBD-Pg perl-Email-Address perl-IO-stringy perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML}
 123
 124 Für OpenSuSE benötigen Sie diese Pakete:
 125
 126 @code{apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML}
 127
 128 Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 129 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 130
 131 @code{./scripts/installation_check.pl}
 132
 133 @c ---------------------------------------------------------------
 134
 135 @node Installation des Programmpaketes
 136 @chapter Installation des Programmpaketes
 137
 138 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 139 Dokumentenverzeichnis des Webservers (z.B. @code{/var/www/html/},
 140 @code{/srv/www/htdocs} oder @code{/var/www/}) entpackt:
 141
 142 @code{cd /var/www
 143 @*
 144 tar xvzf lxoffice-erp-2.6.1.tgz}
 145
 146 Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 147
 148 @code{mv lxoffice-erp/ lx-erp/}
 149
 150 Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 151 benutzen, um auf das tatsächliche Installationsverzeichnis zu
 152 verweisen.
 153
 154 Die Verzeichnisse @code{users}, @code{spool} und @code{webdav} müssen
 155 für den Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 156 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 157 Benutzername ist bei verschiedenen Distributionen unterschiedlich
 158 (z.B. bei Debian/Ubuntu @code{www-data}, bei Fedora core @code{apache}
 159 oder bei OpenSuSE @code{wwwrun}).
 160
 161 Der folgende Befehl ändert den Besitzer für die oben genannten
 162 Verzeichnisse auf einem Debian/Ubuntu-System:
 163
 164 @code{chown -R www-data lx-office-erp/users lx-office-erp/spool lx-office-erp/webdav}
 165
 166 Weiterhin muss der Webserver-Benutzer im Verzeichnis @code{templates} Verzeichnisse für
 167 jeden neuen Benutzer, der in lx-office angelegt wird, anlegen dürfen:
 168
 169 @code{chgrp www-data lx-office-erp/templates; chmod g+w lx-office-erp/templates}
 170
 171
 172 @c ---------------------------------------------------------------
 173
 174 @node Anpassung der PostgreSQL-Konfiguration
 175 @chapter Anpassung der PostgreSQL-Konfiguration
 176
 177 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 178
 179 @menu
 180 * Zeichensätze/die Verwendung von UTF-8:: Was bei der Verwendung von UTF-8 zu beachten ist
 181 * Änderungen an Konfigurationsdateien:: Anpassungen für Anmeldung am Server und Featureunterstützung
 182 * Erweiterung für servergespeicherte Prozeduren:: Lx-Office benutzt servergespeicherte Prozeduren
 183 * Datenbankbenutzer anlegen:: Um den Zugriff besser zu reglementieren
 184 @end menu
 185
 186 @node Zeichensätze/die Verwendung von UTF-8
 187 @section Zeichensätze/die Verwendung von UTF-8
 188
 189 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet
 190 werden. Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in
 191 Version 8.0 oder neuer benutzt werden, und der
 192 PostgreSQL-Datenbankcluster muss ebenfalls mit UTF-8 als Locale
 193 angelegt worden sein.
 194
 195 Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 196 ``template1'' ``UTF8'', so kann auch Lx-Office mit UTF-8 betrieben
 197 werden. Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 198 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 199 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 200
 201 @code{pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2 clustername}
 202
 203 Die Datenbankversionsnummer muss an die tatsächlich verwendete
 204 Versionsnummer angepasst werden.
 205
 206 Unter anderen Distributionen gibt es ähnliche Methoden.
 207
 208 Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 209 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann
 210 Lx-Office mit ISO-8859-15 als Encoding betrieben werden.
 211
 212 Das Encoding einer Datenbank kann in @code{psql} mit @code{\l} geprüft werden.
 213
 214 @node Änderungen an Konfigurationsdateien
 215 @section Änderungen an Konfigurationsdateien
 216
 217 In der Datei @code{postgresql.conf}, die je nach Distribution in
 218 verschiedenen Verzeichnissen liegen kann
 219 (z.B. @code{/var/lib/pgsql/data/} oder @code{/etc/postgresql/}, muss
 220 sichergestellt werden, dass TCP/IP-Verbindungen aktiviert sind. Für
 221 PostgreSQL vor Version v8.0 lautete dieser Parameter
 222
 223 @code{TCPIP_SOCKET = 1}
 224
 225 Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 226 @code{listen_address} gesteuert. Laufen PostgreSQL und Lx-Office auf
 227 demselben Rechner, so kann dort der Wert @code{localhost} verwendet
 228 werden. Andernfalls müssen Datenbankverbindungen auch von anderen
 229 Rechnern aus zugelassen werden, was mit dem Wert \@code{*} geschieht.
 230
 231 In der Datei @code{pg_hba.conf}, die im gleichen Verzeichnis wie die
 232 @code{postgresql.conf} zu finden sein sollte, müssen die
 233 Berichtigungen für den Zugriff geändert werden. Hier gibt es mehrere
 234 Möglichkeiten. Eine besteht darin, lokale Verbindungen immer
 235 zuzulassen
 236
 237 @code{local all all trust
 238 @*
 239 host all all 127.0.0.1 255.0.0.0 trust}
 240
 241 Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 242 zuzulassen. Beispielsweise:
 243
 244 @code{local   all         lxoffice                                           password
 245 @*
 246 host    all         lxoffice      127.0.0.1         255.255.255.255    password}
 247
 248 @c ---------------------------------------------------------------
 249
 250 @node Erweiterung für servergespeicherte Prozeduren
 251 @section Erweiterung für servergespeicherte Prozeduren
 252
 253 In der Datenbank @code{template1} muss die Unterstützung für
 254 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich
 255 dafür als Benutzer ``postgres'' an der Datenbank an, und führen Sie
 256 die folgenden Kommandos aus:
 257
 258 @code{create function plpgsql_call_handler () returns opaque as '/usr/lib/pgsql/plpgsql.so' language 'c';
 259 @*
 260 create language 'plpgsql' handler plpgsql_call_handler
 261 lancompiler 'pl/pgsql';}
 262
 263 Bitte beachten Sie, dass der Pfad zur Datei @code{plpgsql.so} von
 264 Distribution zu Distribution verschiedlich sein kann. Bei
 265 Debian/Ubuntu befindet sie sich unter
 266 @code{/usr/lib/postgresql/lib/plpgsql.so}, bei Ubuntu 9.10 unter @code{/usr/lib/postgresql/8.4/lib/plpgsql.so}.
 267
 268
 269 @c ---------------------------------------------------------------
 270
 271 @node Datenbankbenutzer anlegen
 272 @section Datenbankbenutzer anlegen
 273
 274 Wenn Sie nicht den Datenbanksuperuser ``postgres'' zum Zugriff
 275 benutzen wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer
 276 anlegen. Ein Beispiel, wie Sie einen neuen Benutzer anlegen können:
 277
 278 @code{su - postgres
 279 @*
 280 createuser -d -P lxoffice}
 281
 282 Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 283 den evtl. voreingestellten Benutzer ``postgres'' auf ``lxoffice''
 284 bzw. den hier gewählten Benutzernamen.
 285
 286 @c ---------------------------------------------------------------
 287
 288 @node Apache-Konfiguration
 289 @chapter Apache-Konfiguration
 290
 291 Der Zugriff auf das Programmverzeichnis muss in der Apache
 292 Webserverkonfigurationsdatei @code{httpd.conf} eingestellt
 293 werden. Fügen Sie den folgenden Abschnitt dieser Datei oder einer
 294 anderen Datei hinzu, die beim Starten des Webservers eingelesen wird:
 295
 296 @code{@*
 297 AddHandler cgi-script .pl
 298 @*
 299 Alias /lx-erp/ /var/www/lx-erp/
 300 @*
 301 <Directory /var/www/lx-erp>
 302 @*
 303   Options ExecCGI Includes FollowSymlinks
 304 @*
 305 </Directory>
 306 @*
 307 @*
 308 <Directory /var/www/lx-erp/users>
 309 @*
 310   Order Deny,Allow
 311 @*
 312   Deny from All
 313 @*
 314 </Directory>
 315 @*
 316 }
 317
 318 Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 319 Lx-Office-Archiv entpacket haben.
 320
 321 Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen ein
 322 Plus @samp{+} gesetzt werden.
 323
 324 Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 325 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die
 326 folgende Option in die Konfiguration aufzunehmen:
 327
 328 @code{EnableSendfile Off}
 329
 330 @c ---------------------------------------------------------------
 331
 332 @node Benutzerauthentifizierung und Administratorpasswort
 333 @chapter Benutzerauthentifizierung und Administratorpasswort
 334
 335 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 336 die Verwaltung von Gruppen und weitere Einstellungen
 337
 338 @menu
 339 * Grundlagen zur Benutzerauthentifizierung:: Verfügbare Methoden, Name der Konfigurationsdatei
 340 * Administratorpasswort:: Wo das Administratorpasswort gesetzt werden kann
 341 * Authentifizierungsdatenbank:: Verbindungseinstellungen zur Authentifizierungsdatenbank
 342 * Passwortüberprüfung:: Einstellungen zur Überprüfung der Benutzerpasswörter
 343 * Name des Session-Cookies:: Ändern des Cookie-Namens bei Verwendung mehrerer Lx-Office-Installationen auf einem Server
 344 * Anlegen der Authentifizierungsdatenbank:: Wie die Authentifizierungsdatenbank angelegt wird
 345 @end menu
 346
 347 @c ---------------------------------------------------------------
 348
 349 @node Grundlagen zur Benutzerauthentifizierung
 350 @section Grundlagen zur Benutzerauthentifizierung
 351
 352 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 353 im folgenden ``Authentifizierungsdatenbank'' genannt wird. Für jeden
 354 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 355 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 356 aber nicht unterschiedlich sein.
 357
 358 Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 359 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 360 werden.
 361
 362 Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 363 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 364 LDAP-Server überprüft werden.
 365
 366 Welche Art der Passwortüberprüfung Lx-Office benutzt und wie Lx-Office
 367 die Authentifizierungsdatenbank erreichen kann, wird in der
 368 Konfigurationsdatei @code{config/authentication.pl} festgelegt. Diese
 369 muss bei der Installation und bei einem Upgrade von einer Version vor
 370 v2.6.0 angelegt werden. Eine Beispielkonfigurationsdatei
 371 @code{config/authentication.pl.default} existiert, die als Vorlage
 372 benutzt werden kann.
 373
 374 @node Administratorpasswort
 375 @section Administratorpasswort
 376
 377 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt wird,
 378 wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort und nicht
 379 mehr im Administrationsinterface selber geändert werden. Der Parameter dazu
 380 heißt @code{$self->@{admin_password@}}.
 381
 382 @node Authentifizierungsdatenbank
 383 @section Authentifizierungsdatenbank
 384
 385 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 386 in @code{$self->@{DB_config@}} konfiguriert. Hier sind die folgenden
 387 Parameter anzugeben:
 388
 389 @itemize
 390 @item
 391 @samp{host} -- Der Rechnername oder die IP-Adresse des Datenbankservers
 392 @item
 393 @samp{port} -- Die Portnummer des Datenbankservers, meist 5432
 394 @item
 395 @samp{db} -- Der Name der Authentifizierungsdatenbank
 396 @item
 397 @samp{user} -- Der Benutzername, mit dem sich Lx-Office beim Datenbankserver anmeldet (z.B. ``postgres'')
 398 @item
 399 @samp{password} -- Das Passwort für den Datenbankbenutzer
 400 @end itemize
 401
 402 Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 403 automatisch anlegen (mehr dazu siehe unten).
 404
 405 @node Passwortüberprüfung
 406 @section Passwortüberprüfung
 407
 408 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 409 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 410 Active-Directory-Server. Welche davon benutzt wird, regelt der
 411 Parameter @code{$self->@{module@}}.
 412
 413 Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 414 gespeichert werden, so muss der Parameter @code{$self->@{module@}} den
 415 Wert @samp{DB} enthalten. In diesem Fall können sowohl der
 416 Administrator als auch die Benutzer selber ihre Psaswörter in
 417 Lx-Office ändern.
 418
 419 Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 420 werden, so muss der Parameter @code{$self->@{module@}} auf @samp{LDAP}
 421 gesetzt werden. In diesem Fall müssen zusätzliche Informationen über
 422 den LDAP-Server in @code{$self->@{LDAP_config@}} angegeben werden:
 423
 424 @itemize
 425 @item
 426 @samp{host} -- Der Rechnername oder die IP-Adresse des LDAP- oder Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 427 @item
 428 @samp{port} -- Die Portnummer des LDAP-Servers; meist 389.
 429 @item
 430 @samp{tls} -- Wenn Verbindungsverschlüsselung gewünscht ist, so diesen Wert auf @samp{1} setzen, andernfalls auf @samp{0} belassen
 431 @item
 432 @samp{attribute} -- Das LDAP-Attribut, in dem der Benutzername steht, den der Benutzer eingegeben hat. Für Active-Directory-Server
 433   ist dies meist @samp{sAMAccountName}, für andere LDAP-Server hingegen @samp{uid}. Diese Angabe ist zwingend erforderlich.
 434 @item
 435 @samp{base_dn} -- Der Abschnitt des LDAP-Baumes, der durchsucht werden soll. Diese Angabe ist zwingend erforderlich.
 436 @item
 437 @samp{filter} -- Ein optionaler LDAP-Filter. Enthält dieser Filter das Wort @code{<%login%>}, so wird dieses durch den vom Benutzer
 438   eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum nach einem Element durchsucht, bei dem das oben angegebene Attribut
 439   mit dem Benutzernamen identisch ist.
 440 @item
 441 @samp{bind_dn} und @samp{bind_password} -- Wenn der LDAP-Server eine Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist dies bei
 442   Active-Directory-Servern der Fall), so kann diese hier angegeben werden. Für Active-Directory-Server kann als @samp{bind_dn} entweder eine
 443   komplette LDAP-DN wie z.B. @samp{cn=Martin Mustermann,cn=Users,dc=firmendomain} auch nur der volle Name des Benutzers
 444   eingegeben werden; in diesem Beispiel also @samp{Martin Mustermann}.
 445 @end itemize
 446
 447 @node Name des Session-Cookies
 448 @section Name des Session-Cookies
 449
 450 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 451 werden, so müssen die Namen der Session-Cookies für alle
 452 Installationen unterschiedlich sein. Der Name des Cookies wird mit dem
 453 Parameter @code{$self->@{cookie_name@}} gesetzt.
 454
 455 Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 456 existiert.
 457
 458 @node Anlegen der Authentifizierungsdatenbank
 459 @section Anlegen der Authentifizierungsdatenbank
 460
 461 Nachdem alle Einstellungen in @code{config/authentication.pl}
 462 vorgenommen wurden, muss Lx-Office die Authentifizierungsdatenbank
 463 anlegen. Dieses geschieht automatisch, wenn Sie sich im
 464 Administrationsmodul anmelden, das unter der folgenden URL erreichbar
 465 sein sollte:
 466
 467 @uref{http://localhost/lx-erp/admin.pl}
 468
 469
 470 @c ---------------------------------------------------------------
 471
 472 @node Benutzer- und Gruppenverwaltung
 473 @chapter Benutzer- und Gruppenverwaltung
 474
 475 Nach der Installation müssen Benutzer, Gruppen und Datenbanken
 476 angelegt werden.  Dieses geschieht im Administrationsmenü, das Sie
 477 unter folgender URL finden:
 478
 479 @uref{http://localhost/lx-erp/admin.pl}
 480
 481 Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 482 @code{config/authentication.pl} eingetragen haben.
 483
 484 @menu
 485 * Zusammenhänge:: Übersicht über Benutzer, Gruppen, Berechtigungen und Datenbanken
 486 * Datenbanken anlegen:: Hinweise zum Anlegen von Datenbanken
 487 * Gruppen anlegen:: Hinweise zum Anlegen von Gruppen
 488 * Benutzer anlegen:: Hinweise zum Anlegen von Benutzern
 489 * Gruppenmitgliedschaften verwalten:: Wie man Gruppen Benutzer zuordnet
 490 * Migration alter Installationen:: Automatische Übernahme bei Update von einer älteren Version
 491 @end menu
 492
 493 @node Zusammenhänge
 494 @section Zusammenhänge
 495
 496 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 497 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 498 mit Lx-Office arbeiten zu können, muss eine Person einen
 499 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 500 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 501 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 502 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 503
 504 Die Basisdaten der Benutzer, die in der Administration eingegeben
 505 werden können, werden in einer zweiten Datenbank gespeichert, der
 506 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 507 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 508 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 509 aber beliebig viele Datenbanken mit Firmendaten.
 510
 511 Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 512 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 513 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 514 angezeigt. Diese Rechte werden ebenfalls in der
 515 Authentifizierungsdatenbank gespeichert.
 516
 517 Um Rechte verteilen zu können, verwendet Lx-Office ein
 518 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 519 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 520 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 521 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 522 Benutzer Mitglied ist.
 523
 524 Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 525 angelegt werden sollten, lautet:
 526
 527 @enumerate
 528 @item
 529 Datenbank anlegen
 530 @item
 531 Gruppen anlegen
 532 @item
 533 Benutzer anlegen
 534 @item
 535 Benutzer den Gruppen zuordnen
 536 @end enumerate
 537
 538 @node Datenbanken anlegen
 539 @section Datenbanken anlegen
 540
 541 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 542 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 543 ist dies @samp{lxoffice}).
 544
 545 Wenn Sie für die Lx-Office-Installation nicht den europäischen
 546 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 547 müssen Sie vor dem Anlegen der Datenbank in der Datei
 548 @code{config/lx-erp.conf} die Variable @code{$dbcharset} auf den Wert
 549 @samp{UTF-8} setzen. Zusätzlich muss beim Anlegen der Datenbank
 550 @samp{UTF-8 Unicode} als Schriftsatz ausgewählt werden.
 551
 552 Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 553 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 554 vorgenommen wird und nicht nach Datenbank unterschieden werden
 555 kann. Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 556 angelegt worden sein.
 557
 558 @node Gruppen anlegen
 559 @section Gruppen anlegen
 560
 561 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 562 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 563 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 564 Mitglieder dieser Gruppe Zugriff haben sollen.
 565
 566 Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 567 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 568 Datenbanken, die in dieser Installation verwaltet werden.
 569
 570 @node Benutzer anlegen
 571 @section Benutzer anlegen
 572
 573 Beim Anlegen von Benutzern werden für viele Parameter
 574 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 575 deutschen Raumes entsprechen.
 576
 577 Zwingend anzugeben sind der Loginname sowie die komplette
 578 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 579 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 580 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 581 aktiv, so ist das Passwort-Feld deaktiviert.
 582
 583 In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 584 angelegten Datenbanken eingetragen werden.
 585
 586 @node Gruppenmitgliedschaften verwalten
 587 @section Gruppenmitgliedschaften verwalten
 588
 589 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 590 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 591
 592 @enumerate
 593 @item
 594 In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 595 Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 596 @item
 597 In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 598 Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 599 System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 600 Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in der
 601 ausgewählten Spalte hinzugefügt.
 602 @end enumerate
 603
 604 @node Migration alter Installationen
 605 @section Migration alter Installationen
 606
 607 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 608 die Benutzerdaten noch im Dateisystem im Verzeichnis @code{users}
 609 verwaltet wurden, so bietet Lx-Office die Möglichkeit, diese
 610 Benutzerdaten automatisch in die Authentifizierungsdatenbank zu
 611 übernehmen. Dies geschieht, wenn man sich nach dem Update der
 612 Installation das erste Mal im Administrationsbereich anmeldet. Findet
 613 Lx-Office die Datei @code{users/members}, so wird der
 614 Migrationsprozess gestartet.
 615
 616 Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 617 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 618 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt
 619 wird. Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office
 620 gewährt. Alle migrierten Benutzern werden Mitglied in dieser
 621 Gruppe. Damit wird das Verhalten von Lx-Office bis Version 2.4.3
 622 inklusive wiederhergestellt, und die Benutzer können sich sofort
 623 wieder anmelden und mit dem System arbeiten.
 624
 625 @c ---------------------------------------------------------------
 626
 627 @node OpenDocument-Vorlagen
 628 @chapter OpenDocument-Vorlagen
 629
 630 Lx-Office unterstützt die Verwendung von Vorlagen im
 631 OpenDocument-Format, wie es OpenOffice.org ab Version 2
 632 erzeugt. Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als
 633 auch aus diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 634 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 635 @code{config/lx-erp.conf} die Variable @code{$opendocument_templates}
 636 auf @samp{1} stehen.  Dieses ist die Standardeinstellung.
 637
 638 Weiterhin muss in der Datei @code{config/lx-erp.conf} die Variable
 639 @code{$dbcharset} auf die Zeichenkodierung gesetzt werden, die auch
 640 bei der Speicherung der Daten in der Datenbank verwendet wird. Diese
 641 ist in den meisten Fällen "UTF-8".
 642
 643 Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 644 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 645 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 646 neben OpenOffice.org ab Version 2 auch der ``X virtual frame buffer''
 647 (xvfb) installiert werden.  Bei Debian ist er im Paket ``xvfb''
 648 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 649
 650 Nach der Installation müssen in der Datei @code{config/lx-erp.conf}
 651 zwei weitere Variablen angepasst werden:
 652 @code{$openofficeorg_writer_bin} muss den vollständigen Pfad zur
 653 OpenOffice.org Writer-Anwendung enthalten.  @code{$xvfb_bin} muss den
 654 Pfad zum ``X virtual frame buffer'' enthalten.
 655
 656 Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 657 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn
 658 die Variable @code{$openofficeorg_daemon} gesetzt ist, startet ein
 659 OpenOffice, das auch nach der Umwandlung des Dokumentes gestartet
 660 bleibt. Bei weiteren Umwandlungen wird dann diese laufende Instanz
 661 benutzt. Der Vorteil ist, dass die Zeit zur Umwandlung deutlich
 662 reduziert wird, weil nicht für jedes Dokument ein OpenOffice gestartet
 663 werden muss. Der Nachteil ist, dass diese Methode Python und die
 664 Python-UNO-Bindings benötigt, die Bestandteil von OpenOffice 2 sind.
 665
 666 Ist @code{$openofficeorg_daemon} nicht gesetzt, so wird für jedes
 667 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe
 668 eines Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 669 enthalten sein und ``Standard.Conversion.ConvertSelfToPDF()''
 670 heißen. Die Beispielvorlage @samp{templates/German-invoice.odt}
 671 enthält ein solches Makro, das in jeder anderen Dokumentenvorlage
 672 ebenfalls enthalten sein muss.
 673
 674 Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 675 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter
 676 Debian ist dies momentan @code{~/.openoffice.org2}. Sollte der Name
 677 bei Ihrer OpenOffice.org-Installation anders sein, so muss das
 678 Verzeichnis @code{users/.openoffice.org2} entsprechend umbenannt
 679 werden. Ist der Name z.B. einfach nur @code{.openoffice}, so wäre
 680 folgender Befehl auszuführen:
 681
 682 @code{mv users/.openoffice.org2 users/.openoffice}
 683
 684 Dieses Verzeichnis, wie auch das komplette @code{users}-Verzeichnis,
 685 muss vom Webserver beschreibbar sein. Dieses wurde in Schritt
 686 @code{Installation des Programmpakets} oben bereits erledigt, kann
 687 aber erneut überprüft werden, wenn die Konvertierung nach PDF
 688 fehlschlägt.
 689
 690 @c ---------------------------------------------------------------
 691
 692 @node Lx-Office ERP verwenden
 693 @chapter Lx-Office ERP verwenden
 694
 695 Nach erfolgreicher Installation ist der Loginbildschirm unter
 696 folgender URL erreichbar:
 697
 698 @uref{http://localhost/lx-office-erp/login.pl}
 699
 700 Die Administrationsseite erreichen Sie unter:
 701
 702 @uref{http://localhost/lx-office-erp/admin.pl}
 703
 704 @bye