doc/INSTALL.texi

   1 \input texinfo   @c -*-texinfo-*-
   2 @c %**start of header
   3 @documentencoding UTF-8
   4 @setfilename INSTALL.info
   5 @settitle Lx-Office Installationsanleitung
   6 @c %**end of header
   7
   8 @c @copying
   9 @c Die Lx-Office Installationsanleitung kann beliebig weiter verwendet
  10 @c werden.
  11 @c @end copying
  12
  13 @titlepage
  14 @title Lx-Office Installationsanleitung
  15 @end titlepage
  16
  17 @contents
  18
  19 @ifnottex
  20 @node Top
  21 @top Inhalt der Anleitung
  22 @end ifnottex
  23
  24 @menu
  25 * Aktuelle Hinweise:: Andere Informationsquellen als diese Anleitung
  26 * Benötigte Software und Pakete:: Vorraussetzungen zum Betrieb von Lx-Office
  27 * Installation des Programmpaketes:: Installationsort, Berechtigungen
  28 * Anpassung der PostgreSQL-Konfiguration:: Verschiedene Aspekte der Datenbankkonfiguration
  29 * Apache-Konfiguration:: Einrichtung eines Aliases und Optionen für das Ausführen von CGI-Scripten
  30 * Benutzerauthentifizierung und Administratorpasswort:: Einrichtung der Authentifizierungsdatenbank und der Passwortüberprüfung
  31 * Benutzer- und Gruppenverwaltung:: Einrichten von Benutzern, Gruppen und Datenbanken
  32 * OpenDocument-Vorlagen:: Wichtige Hinweise zum Erstellen und zur Verwendung von Dokumentenvorlagen
  33 * Lx-Office ERP verwenden:: Die URLs zur Anmeldung und Administration
  34 @end menu
  35
  36 @c ---------------------------------------------------------------
  37
  38 @node Aktuelle Hinweise
  39 @chapter Aktuelle Hinweise
  40
  41 Aktuelle Installations- und Konfigurationshinweise gibt es:
  42
  43 @itemize
  44 @item
  45 auf der Lx-Office Homepage unter @uref{http://lx-office.org/index.php?id=dokumentation}
  46
  47 @item
  48 im Lx-Office-Wiki unter Dokumentation (@uref{http://wiki.lx-office.org/index.php/Lx-Office_ERP})
  49
  50 @item
  51 im Lx-Office-Forum: @uref{http://www.lx-office.org/forum/}
  52 @end itemize
  53
  54 @c ---------------------------------------------------------------
  55
  56 @node Benötigte Software und Pakete
  57 @chapter Benötigte Software und Pakete
  58
  59 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache) und ein Datenbankserver (PostgreSQL) benötigt.
  60
  61 Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht Bestandteil einer Standard-Perl-Installation sind:
  62
  63 @itemize
  64 @item
  65 Archive::Zip
  66 @item
  67 Class::Accessor
  68 @item
  69 CGI::Ajax
  70 @item
  71 DateTime
  72 @item
  73 DBI
  74 @item
  75 DBD::Pg
  76 @item
  77 Email::Address
  78 @item
  79 List::MoreUtils
  80 @item
  81 PDF::API2
  82 @item
  83 Readonly (benötigt) und Readonly::XS (optional)
  84 @item
  85 Rose::Object
  86 @item
  87 Rose::DB
  88 @item
  89 Rose::DB::Object
  90 @item
  91 Template
  92 @item
  93 Text::CSV_XS
  94 @item
  95 Text::Iconv
  96 @item
  97 URI
  98 @item
  99 XML::Writer
 100 @item
 101 YAML
 102 @end itemize
 103
 104 Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen, @code{URI}
 105 und @code{XML::Writer} sind notwendig. Ohne startet Lx-Office nicht.
 106
 107 @code{Email::Address} und @code{List::MoreUtils} sind schon länger feste
 108 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide sind auch
 109 in 2.6.1 weiterhin mit ausgeliefert, wurden in einer zukünftigen Version aber
 110 aus dem Paket entfernt werden. Es wird empfohlen diese Module zusammen mit den
 111 anderen als Bibliotheken zu installieren.
 112
 113 @code{CGI::Ajax} ist nach wie vor in einer modifizierten Version mitgeliefert
 114 und braucht nicht nachinstalliert werden.
 115
 116 Die zu installierenden Pakete können in den verschiedenen Distributionen unterschiedlich heißen.
 117
 118 Für Debian oder Ubuntu benötigen Sie diese Pakete:
 119
 120 @code{apache2 postgresql libarchive-zip-perl libclass-accessor-perl libdatetime-perl libdbi-perl libdbd-pg-perl libpg-perl libemail-address-perl libio-stringy-perl liblist-moreutils-perl libpdf-api2-perl libtemplate-perl libtext-csv-xs-perl libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl}
 121
 122 Für Fedora Core benötigen Sie diese Pakete:
 123
 124 @code{httpd postgresql-server perl-Class-Accessor perl-DateTime perl-DBI perl-DBD-Pg perl-Email-Address perl-IO-stringy perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML}
 125
 126 Für OpenSuSE benötigen Sie diese Pakete:
 127
 128 @code{apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML}
 129
 130 Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 131 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 132
 133 @code{./scripts/installation_check.pl}
 134
 135 @c ---------------------------------------------------------------
 136
 137 @node Installation des Programmpaketes
 138 @chapter Installation des Programmpaketes
 139
 140 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 141 Dokumentenverzeichnis des Webservers (z.B. @code{/var/www/html/},
 142 @code{/srv/www/htdocs} oder @code{/var/www/}) entpackt:
 143
 144 @code{cd /var/www
 145 @*
 146 tar xvzf lxoffice-erp-2.6.1.tgz}
 147
 148 Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 149
 150 @code{mv lxoffice-erp/ lx-erp/}
 151
 152 Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 153 benutzen, um auf das tatsächliche Installationsverzeichnis zu
 154 verweisen.
 155
 156 Die Verzeichnisse @code{users}, @code{spool} und @code{webdav} müssen
 157 für den Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 158 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 159 Benutzername ist bei verschiedenen Distributionen unterschiedlich
 160 (z.B. bei Debian/Ubuntu @code{www-data}, bei Fedora core @code{apache}
 161 oder bei OpenSuSE @code{wwwrun}).
 162
 163 Der folgende Befehl ändert den Besitzer für die oben genannten
 164 Verzeichnisse auf einem Debian/Ubuntu-System:
 165
 166 @code{chown -R www-data lx-office-erp/users lx-office-erp/spool lx-office-erp/webdav}
 167
 168 Weiterhin muss der Webserver-Benutzer im Verzeichnis @code{templates} Verzeichnisse für
 169 jeden neuen Benutzer, der in lx-office angelegt wird, anlegen dürfen:
 170
 171 @code{chgrp www-data lx-office-erp/templates; chmod g+w lx-office-erp/templates}
 172
 173
 174 @c ---------------------------------------------------------------
 175
 176 @node Anpassung der PostgreSQL-Konfiguration
 177 @chapter Anpassung der PostgreSQL-Konfiguration
 178
 179 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 180
 181 @menu
 182 * Zeichensätze/die Verwendung von UTF-8:: Was bei der Verwendung von UTF-8 zu beachten ist
 183 * Änderungen an Konfigurationsdateien:: Anpassungen für Anmeldung am Server und Featureunterstützung
 184 * Erweiterung für servergespeicherte Prozeduren:: Lx-Office benutzt servergespeicherte Prozeduren
 185 * Datenbankbenutzer anlegen:: Um den Zugriff besser zu reglementieren
 186 @end menu
 187
 188 @node Zeichensätze/die Verwendung von UTF-8
 189 @section Zeichensätze/die Verwendung von UTF-8
 190
 191 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet
 192 werden. Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in
 193 Version 8.0 oder neuer benutzt werden, und der
 194 PostgreSQL-Datenbankcluster muss ebenfalls mit UTF-8 als Locale
 195 angelegt worden sein.
 196
 197 Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 198 ``template1'' ``UTF8'', so kann auch Lx-Office mit UTF-8 betrieben
 199 werden. Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 200 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 201 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 202
 203 @code{pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2 clustername}
 204
 205 Die Datenbankversionsnummer muss an die tatsächlich verwendete
 206 Versionsnummer angepasst werden.
 207
 208 Unter anderen Distributionen gibt es ähnliche Methoden.
 209
 210 Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 211 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann
 212 Lx-Office mit ISO-8859-15 als Encoding betrieben werden.
 213
 214 Das Encoding einer Datenbank kann in @code{psql} mit @code{\l} geprüft werden.
 215
 216 @node Änderungen an Konfigurationsdateien
 217 @section Änderungen an Konfigurationsdateien
 218
 219 In der Datei @code{postgresql.conf}, die je nach Distribution in
 220 verschiedenen Verzeichnissen liegen kann
 221 (z.B. @code{/var/lib/pgsql/data/} oder @code{/etc/postgresql/}, muss
 222 sichergestellt werden, dass TCP/IP-Verbindungen aktiviert sind. Für
 223 PostgreSQL vor Version v8.0 lautete dieser Parameter
 224
 225 @code{TCPIP_SOCKET = 1}
 226
 227 Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 228 @code{listen_address} gesteuert. Laufen PostgreSQL und Lx-Office auf
 229 demselben Rechner, so kann dort der Wert @code{localhost} verwendet
 230 werden. Andernfalls müssen Datenbankverbindungen auch von anderen
 231 Rechnern aus zugelassen werden, was mit dem Wert \@code{*} geschieht.
 232
 233 In der Datei @code{pg_hba.conf}, die im gleichen Verzeichnis wie die
 234 @code{postgresql.conf} zu finden sein sollte, müssen die
 235 Berichtigungen für den Zugriff geändert werden. Hier gibt es mehrere
 236 Möglichkeiten. Eine besteht darin, lokale Verbindungen immer
 237 zuzulassen
 238
 239 @code{local all all trust
 240 @*
 241 host all all 127.0.0.1 255.0.0.0 trust}
 242
 243 Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 244 zuzulassen. Beispielsweise:
 245
 246 @code{local   all         lxoffice                                           password
 247 @*
 248 host    all         lxoffice      127.0.0.1         255.255.255.255    password}
 249
 250 @c ---------------------------------------------------------------
 251
 252 @node Erweiterung für servergespeicherte Prozeduren
 253 @section Erweiterung für servergespeicherte Prozeduren
 254
 255 In der Datenbank @code{template1} muss die Unterstützung für
 256 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich
 257 dafür als Benutzer ``postgres'' an der Datenbank an, und führen Sie
 258 die folgenden Kommandos aus:
 259
 260 @code{create function plpgsql_call_handler () returns opaque as '/usr/lib/pgsql/plpgsql.so' language 'c';
 261 @*
 262 create language 'plpgsql' handler plpgsql_call_handler
 263 lancompiler 'pl/pgsql';}
 264
 265 Bitte beachten Sie, dass der Pfad zur Datei @code{plpgsql.so} von
 266 Distribution zu Distribution verschiedlich sein kann. Bei
 267 Debian/Ubuntu befindet sie sich unter
 268 @code{/usr/lib/postgresql/lib/plpgsql.so}, bei Ubuntu 9.10 unter @code{/usr/lib/postgresql/8.4/lib/plpgsql.so}.
 269
 270
 271 @c ---------------------------------------------------------------
 272
 273 @node Datenbankbenutzer anlegen
 274 @section Datenbankbenutzer anlegen
 275
 276 Wenn Sie nicht den Datenbanksuperuser ``postgres'' zum Zugriff
 277 benutzen wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer
 278 anlegen. Ein Beispiel, wie Sie einen neuen Benutzer anlegen können:
 279
 280 @code{su - postgres
 281 @*
 282 createuser -d -P lxoffice}
 283
 284 Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 285 den evtl. voreingestellten Benutzer ``postgres'' auf ``lxoffice''
 286 bzw. den hier gewählten Benutzernamen.
 287
 288 @c ---------------------------------------------------------------
 289
 290 @node Apache-Konfiguration
 291 @chapter Apache-Konfiguration
 292
 293 Der Zugriff auf das Programmverzeichnis muss in der Apache
 294 Webserverkonfigurationsdatei @code{httpd.conf} eingestellt
 295 werden. Fügen Sie den folgenden Abschnitt dieser Datei oder einer
 296 anderen Datei hinzu, die beim Starten des Webservers eingelesen wird:
 297
 298 @code{@*
 299 AddHandler cgi-script .pl
 300 @*
 301 Alias /lx-erp/ /var/www/lx-erp/
 302 @*
 303 <Directory /var/www/lx-erp>
 304 @*
 305   Options ExecCGI Includes FollowSymlinks
 306 @*
 307 </Directory>
 308 @*
 309 @*
 310 <Directory /var/www/lx-erp/users>
 311 @*
 312   Order Deny,Allow
 313 @*
 314   Deny from All
 315 @*
 316 </Directory>
 317 @*
 318 }
 319
 320 Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 321 Lx-Office-Archiv entpacket haben.
 322
 323 Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen ein
 324 Plus @samp{+} gesetzt werden.
 325
 326 Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 327 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die
 328 folgende Option in die Konfiguration aufzunehmen:
 329
 330 @code{EnableSendfile Off}
 331
 332 @c ---------------------------------------------------------------
 333
 334 @node Benutzerauthentifizierung und Administratorpasswort
 335 @chapter Benutzerauthentifizierung und Administratorpasswort
 336
 337 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 338 die Verwaltung von Gruppen und weitere Einstellungen
 339
 340 @menu
 341 * Grundlagen zur Benutzerauthentifizierung:: Verfügbare Methoden, Name der Konfigurationsdatei
 342 * Administratorpasswort:: Wo das Administratorpasswort gesetzt werden kann
 343 * Authentifizierungsdatenbank:: Verbindungseinstellungen zur Authentifizierungsdatenbank
 344 * Passwortüberprüfung:: Einstellungen zur Überprüfung der Benutzerpasswörter
 345 * Name des Session-Cookies:: Ändern des Cookie-Namens bei Verwendung mehrerer Lx-Office-Installationen auf einem Server
 346 * Anlegen der Authentifizierungsdatenbank:: Wie die Authentifizierungsdatenbank angelegt wird
 347 @end menu
 348
 349 @c ---------------------------------------------------------------
 350
 351 @node Grundlagen zur Benutzerauthentifizierung
 352 @section Grundlagen zur Benutzerauthentifizierung
 353
 354 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 355 im folgenden ``Authentifizierungsdatenbank'' genannt wird. Für jeden
 356 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 357 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 358 aber nicht unterschiedlich sein.
 359
 360 Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 361 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 362 werden.
 363
 364 Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 365 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 366 LDAP-Server überprüft werden.
 367
 368 Welche Art der Passwortüberprüfung Lx-Office benutzt und wie Lx-Office
 369 die Authentifizierungsdatenbank erreichen kann, wird in der
 370 Konfigurationsdatei @code{config/authentication.pl} festgelegt. Diese
 371 muss bei der Installation und bei einem Upgrade von einer Version vor
 372 v2.6.0 angelegt werden. Eine Beispielkonfigurationsdatei
 373 @code{config/authentication.pl.default} existiert, die als Vorlage
 374 benutzt werden kann.
 375
 376 @node Administratorpasswort
 377 @section Administratorpasswort
 378
 379 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt wird,
 380 wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort und nicht
 381 mehr im Administrationsinterface selber geändert werden. Der Parameter dazu
 382 heißt @code{$self->@{admin_password@}}.
 383
 384 @node Authentifizierungsdatenbank
 385 @section Authentifizierungsdatenbank
 386
 387 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 388 in @code{$self->@{DB_config@}} konfiguriert. Hier sind die folgenden
 389 Parameter anzugeben:
 390
 391 @itemize
 392 @item
 393 @samp{host} -- Der Rechnername oder die IP-Adresse des Datenbankservers
 394 @item
 395 @samp{port} -- Die Portnummer des Datenbankservers, meist 5432
 396 @item
 397 @samp{db} -- Der Name der Authentifizierungsdatenbank
 398 @item
 399 @samp{user} -- Der Benutzername, mit dem sich Lx-Office beim Datenbankserver anmeldet (z.B. ``postgres'')
 400 @item
 401 @samp{password} -- Das Passwort für den Datenbankbenutzer
 402 @end itemize
 403
 404 Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 405 automatisch anlegen (mehr dazu siehe unten).
 406
 407 @node Passwortüberprüfung
 408 @section Passwortüberprüfung
 409
 410 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 411 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 412 Active-Directory-Server. Welche davon benutzt wird, regelt der
 413 Parameter @code{$self->@{module@}}.
 414
 415 Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 416 gespeichert werden, so muss der Parameter @code{$self->@{module@}} den
 417 Wert @samp{DB} enthalten. In diesem Fall können sowohl der
 418 Administrator als auch die Benutzer selber ihre Psaswörter in
 419 Lx-Office ändern.
 420
 421 Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 422 werden, so muss der Parameter @code{$self->@{module@}} auf @samp{LDAP}
 423 gesetzt werden. In diesem Fall müssen zusätzliche Informationen über
 424 den LDAP-Server in @code{$self->@{LDAP_config@}} angegeben werden:
 425
 426 @itemize
 427 @item
 428 @samp{host} -- Der Rechnername oder die IP-Adresse des LDAP- oder Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 429 @item
 430 @samp{port} -- Die Portnummer des LDAP-Servers; meist 389.
 431 @item
 432 @samp{tls} -- Wenn Verbindungsverschlüsselung gewünscht ist, so diesen Wert auf @samp{1} setzen, andernfalls auf @samp{0} belassen
 433 @item
 434 @samp{attribute} -- Das LDAP-Attribut, in dem der Benutzername steht, den der Benutzer eingegeben hat. Für Active-Directory-Server
 435   ist dies meist @samp{sAMAccountName}, für andere LDAP-Server hingegen @samp{uid}. Diese Angabe ist zwingend erforderlich.
 436 @item
 437 @samp{base_dn} -- Der Abschnitt des LDAP-Baumes, der durchsucht werden soll. Diese Angabe ist zwingend erforderlich.
 438 @item
 439 @samp{filter} -- Ein optionaler LDAP-Filter. Enthält dieser Filter das Wort @code{<%login%>}, so wird dieses durch den vom Benutzer
 440   eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum nach einem Element durchsucht, bei dem das oben angegebene Attribut
 441   mit dem Benutzernamen identisch ist.
 442 @item
 443 @samp{bind_dn} und @samp{bind_password} -- Wenn der LDAP-Server eine Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist dies bei
 444   Active-Directory-Servern der Fall), so kann diese hier angegeben werden. Für Active-Directory-Server kann als @samp{bind_dn} entweder eine
 445   komplette LDAP-DN wie z.B. @samp{cn=Martin Mustermann,cn=Users,dc=firmendomain} auch nur der volle Name des Benutzers
 446   eingegeben werden; in diesem Beispiel also @samp{Martin Mustermann}.
 447 @end itemize
 448
 449 @node Name des Session-Cookies
 450 @section Name des Session-Cookies
 451
 452 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 453 werden, so müssen die Namen der Session-Cookies für alle
 454 Installationen unterschiedlich sein. Der Name des Cookies wird mit dem
 455 Parameter @code{$self->@{cookie_name@}} gesetzt.
 456
 457 Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 458 existiert.
 459
 460 @node Anlegen der Authentifizierungsdatenbank
 461 @section Anlegen der Authentifizierungsdatenbank
 462
 463 Nachdem alle Einstellungen in @code{config/authentication.pl}
 464 vorgenommen wurden, muss Lx-Office die Authentifizierungsdatenbank
 465 anlegen. Dieses geschieht automatisch, wenn Sie sich im
 466 Administrationsmodul anmelden, das unter der folgenden URL erreichbar
 467 sein sollte:
 468
 469 @uref{http://localhost/lx-erp/admin.pl}
 470
 471
 472 @c ---------------------------------------------------------------
 473
 474 @node Benutzer- und Gruppenverwaltung
 475 @chapter Benutzer- und Gruppenverwaltung
 476
 477 Nach der Installation müssen Benutzer, Gruppen und Datenbanken
 478 angelegt werden.  Dieses geschieht im Administrationsmenü, das Sie
 479 unter folgender URL finden:
 480
 481 @uref{http://localhost/lx-erp/admin.pl}
 482
 483 Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 484 @code{config/authentication.pl} eingetragen haben.
 485
 486 @menu
 487 * Zusammenhänge:: Übersicht über Benutzer, Gruppen, Berechtigungen und Datenbanken
 488 * Datenbanken anlegen:: Hinweise zum Anlegen von Datenbanken
 489 * Gruppen anlegen:: Hinweise zum Anlegen von Gruppen
 490 * Benutzer anlegen:: Hinweise zum Anlegen von Benutzern
 491 * Gruppenmitgliedschaften verwalten:: Wie man Gruppen Benutzer zuordnet
 492 * Migration alter Installationen:: Automatische Übernahme bei Update von einer älteren Version
 493 @end menu
 494
 495 @node Zusammenhänge
 496 @section Zusammenhänge
 497
 498 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 499 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 500 mit Lx-Office arbeiten zu können, muss eine Person einen
 501 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 502 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 503 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 504 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 505
 506 Die Basisdaten der Benutzer, die in der Administration eingegeben
 507 werden können, werden in einer zweiten Datenbank gespeichert, der
 508 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 509 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 510 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 511 aber beliebig viele Datenbanken mit Firmendaten.
 512
 513 Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 514 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 515 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 516 angezeigt. Diese Rechte werden ebenfalls in der
 517 Authentifizierungsdatenbank gespeichert.
 518
 519 Um Rechte verteilen zu können, verwendet Lx-Office ein
 520 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 521 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 522 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 523 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 524 Benutzer Mitglied ist.
 525
 526 Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 527 angelegt werden sollten, lautet:
 528
 529 @enumerate
 530 @item
 531 Datenbank anlegen
 532 @item
 533 Gruppen anlegen
 534 @item
 535 Benutzer anlegen
 536 @item
 537 Benutzer den Gruppen zuordnen
 538 @end enumerate
 539
 540 @node Datenbanken anlegen
 541 @section Datenbanken anlegen
 542
 543 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 544 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 545 ist dies @samp{lxoffice}).
 546
 547 Wenn Sie für die Lx-Office-Installation nicht den europäischen
 548 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 549 müssen Sie vor dem Anlegen der Datenbank in der Datei
 550 @code{config/lx_office.conf} die Variable @code{dbcharset} im
 551 Abschnitt @code{system} auf den Wert @samp{UTF-8} setzen. Zusätzlich
 552 muss beim Anlegen der Datenbank @samp{UTF-8 Unicode} als Schriftsatz
 553 ausgewählt werden.
 554
 555 Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 556 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 557 vorgenommen wird und nicht nach Datenbank unterschieden werden
 558 kann. Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 559 angelegt worden sein.
 560
 561 @node Gruppen anlegen
 562 @section Gruppen anlegen
 563
 564 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 565 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 566 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 567 Mitglieder dieser Gruppe Zugriff haben sollen.
 568
 569 Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 570 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 571 Datenbanken, die in dieser Installation verwaltet werden.
 572
 573 @node Benutzer anlegen
 574 @section Benutzer anlegen
 575
 576 Beim Anlegen von Benutzern werden für viele Parameter
 577 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 578 deutschen Raumes entsprechen.
 579
 580 Zwingend anzugeben sind der Loginname sowie die komplette
 581 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 582 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 583 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 584 aktiv, so ist das Passwort-Feld deaktiviert.
 585
 586 In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 587 angelegten Datenbanken eingetragen werden.
 588
 589 @node Gruppenmitgliedschaften verwalten
 590 @section Gruppenmitgliedschaften verwalten
 591
 592 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 593 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 594
 595 @enumerate
 596 @item
 597 In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 598 Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 599 @item
 600 In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 601 Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 602 System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 603 Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in der
 604 ausgewählten Spalte hinzugefügt.
 605 @end enumerate
 606
 607 @node Migration alter Installationen
 608 @section Migration alter Installationen
 609
 610 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 611 die Benutzerdaten noch im Dateisystem im Verzeichnis @code{users}
 612 verwaltet wurden, so bietet Lx-Office die Möglichkeit, diese
 613 Benutzerdaten automatisch in die Authentifizierungsdatenbank zu
 614 übernehmen. Dies geschieht, wenn man sich nach dem Update der
 615 Installation das erste Mal im Administrationsbereich anmeldet. Findet
 616 Lx-Office die Datei @code{users/members}, so wird der
 617 Migrationsprozess gestartet.
 618
 619 Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 620 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 621 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt
 622 wird. Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office
 623 gewährt. Alle migrierten Benutzern werden Mitglied in dieser
 624 Gruppe. Damit wird das Verhalten von Lx-Office bis Version 2.4.3
 625 inklusive wiederhergestellt, und die Benutzer können sich sofort
 626 wieder anmelden und mit dem System arbeiten.
 627
 628 @c ---------------------------------------------------------------
 629
 630 @node OpenDocument-Vorlagen
 631 @chapter OpenDocument-Vorlagen
 632
 633 Lx-Office unterstützt die Verwendung von Vorlagen im
 634 OpenDocument-Format, wie es OpenOffice.org ab Version 2
 635 erzeugt. Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als
 636 auch aus diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 637 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 638 @code{config/lx_office.conf} die Variable @code{opendocument} im
 639 Abschnitt @code{print_templates} auf @samp{1} stehen.  Dieses ist die
 640 Standardeinstellung.
 641
 642 Weiterhin muss in der Datei @code{config/lx_office.conf} die Variable
 643 @code{dbcharset} im Abschnitt @code{system} auf die Zeichenkodierung
 644 gesetzt werden, die auch bei der Speicherung der Daten in der
 645 Datenbank verwendet wird. Diese ist in den meisten Fällen "UTF-8".
 646
 647 Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 648 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 649 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 650 neben OpenOffice.org ab Version 2 auch der ``X virtual frame buffer''
 651 (xvfb) installiert werden.  Bei Debian ist er im Paket ``xvfb''
 652 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 653
 654 Nach der Installation müssen in der Datei @code{config/lx_config.conf}
 655 zwei weitere Variablen angepasst werden: @code{openofficeorg_writer}
 656 muss den vollständigen Pfad zur OpenOffice.org Writer-Anwendung
 657 enthalten. @code{xvfb} muss den Pfad zum ``X virtual frame buffer''
 658 enthalten. Beide stehen im Abschnitt @code{applications}.
 659
 660 Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 661 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn
 662 die Variable @code{$openofficeorg_daemon} gesetzt ist, startet ein
 663 OpenOffice, das auch nach der Umwandlung des Dokumentes gestartet
 664 bleibt. Bei weiteren Umwandlungen wird dann diese laufende Instanz
 665 benutzt. Der Vorteil ist, dass die Zeit zur Umwandlung deutlich
 666 reduziert wird, weil nicht für jedes Dokument ein OpenOffice gestartet
 667 werden muss. Der Nachteil ist, dass diese Methode Python und die
 668 Python-UNO-Bindings benötigt, die Bestandteil von OpenOffice 2 sind.
 669
 670 Ist @code{$openofficeorg_daemon} nicht gesetzt, so wird für jedes
 671 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe
 672 eines Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 673 enthalten sein und ``Standard.Conversion.ConvertSelfToPDF()''
 674 heißen. Die Beispielvorlage @samp{templates/German-invoice.odt}
 675 enthält ein solches Makro, das in jeder anderen Dokumentenvorlage
 676 ebenfalls enthalten sein muss.
 677
 678 Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 679 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter
 680 Debian ist dies momentan @code{~/.openoffice.org2}. Sollte der Name
 681 bei Ihrer OpenOffice.org-Installation anders sein, so muss das
 682 Verzeichnis @code{users/.openoffice.org2} entsprechend umbenannt
 683 werden. Ist der Name z.B. einfach nur @code{.openoffice}, so wäre
 684 folgender Befehl auszuführen:
 685
 686 @code{mv users/.openoffice.org2 users/.openoffice}
 687
 688 Dieses Verzeichnis, wie auch das komplette @code{users}-Verzeichnis,
 689 muss vom Webserver beschreibbar sein. Dieses wurde in Schritt
 690 @code{Installation des Programmpakets} oben bereits erledigt, kann
 691 aber erneut überprüft werden, wenn die Konvertierung nach PDF
 692 fehlschlägt.
 693
 694 @c ---------------------------------------------------------------
 695
 696 @node Lx-Office ERP verwenden
 697 @chapter Lx-Office ERP verwenden
 698
 699 Nach erfolgreicher Installation ist der Loginbildschirm unter
 700 folgender URL erreichbar:
 701
 702 @uref{http://localhost/lx-office-erp/login.pl}
 703
 704 Die Administrationsseite erreichen Sie unter:
 705
 706 @uref{http://localhost/lx-office-erp/admin.pl}
 707
 708 @bye