doc/INSTALL.texi

   1 \input texinfo   @c -*-texinfo-*-
   2 @c %**start of header
   3 @documentencoding ISO-8859-15
   4 @setfilename INSTALL.info
   5 @settitle Lx-Office Installationsanleitung
   6 @c %**end of header
   7
   8 @c @copying
   9 @c Die Lx-Office Installationsanleitung kann beliebig weiter verwendet
  10 @c werden.
  11 @c @end copying
  12
  13 @titlepage
  14 @title Lx-Office Installationsanleitung
  15 @end titlepage
  16
  17 @contents
  18
  19 @ifnottex
  20 @node Top
  21 @top Inhalt der Anleitung
  22 @end ifnottex
  23
  24 @menu
  25 * Aktuelle Hinweise:: Andere Informationsquellen als diese Anleitung
  26 * Benötigte Software und Pakete:: Vorraussetzungen zum Betrieb von Lx-Office
  27 * Installation des Programmpaketes:: Installationsort, Berechtigungen
  28 * Anpassung der PostgreSQL-Konfiguration:: Verschiedene Aspekte der Datenbankkonfiguration
  29 * Apache-Konfiguration:: Einrichtung eines Aliases und Optionen für das Ausführen von CGI-Scripten
  30 * Benutzerauthentifizierung und Administratorpasswort:: Einrichtung der Authentifizierungsdatenbank und der Passwortüberprüfung
  31 * Benutzer- und Gruppenverwaltung:: Einrichten von Benutzern, Gruppen und Datenbanken
  32 * OpenDocument-Vorlagen:: Wichtige Hinweise zum Erstellen und zur Verwendung von Dokumentenvorlagen
  33 * Lx-Office ERP verwenden:: Die URLs zur Anmeldung und Administration
  34 @end menu
  35
  36 @c ---------------------------------------------------------------
  37
  38 @node Aktuelle Hinweise
  39 @chapter Aktuelle Hinweise
  40
  41 Aktuelle Installations- und Konfigurationshinweise gibt es:
  42
  43 @itemize
  44 @item
  45 auf der Lx-Office Homepage unter @uref{http://lx-office.org/index.php?id=dokumentation}
  46
  47 @item
  48 im Lx-Office-Wiki unter Dokumentation (@uref{http://wiki.lx-office.org/index.php/Lx-Office_ERP})
  49
  50 @item
  51 im Lx-Office-Forum: @uref{http://www.lx-office.org/forum/}
  52 @end itemize
  53
  54 @c ---------------------------------------------------------------
  55
  56 @node Benötigte Software und Pakete
  57 @chapter Benötigte Software und Pakete
  58
  59 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache) und ein Datenbankserver (PostgreSQL) benötigt.
  60
  61 Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht Bestandteil einer Standard-Perl-Installation sind:
  62
  63 @itemize
  64 @item
  65 DBI
  66 @item
  67 DBD::Pg
  68 @item
  69 CGI::Ajax
  70 @item
  71 Class::Accessor
  72 @item
  73 Archive::Zip
  74 @item
  75 Text::Iconv
  76 @item
  77 Text::CSV_XS
  78 @item
  79 IO::Wrap (aus dem Paket IO::Stringy)
  80 @item
  81 PDF::API2
  82 @item
  83 YAML
  84 @item
  85 Template
  86 @item
  87 List::MoreUtils
  88 @item
  89 Email::Address
  90 @end itemize
  91
  92 Diese Pakete können bei den unterschiedlichen Distributionen anders heißen.
  93
  94 Für Debian oder Ubuntu benötigen Sie diese Pakete:
  95
  96 @code{apache postgresql libdbi-perl libdbd-pg-perl libpg-perl libpdf-api2-perl libclass-accessor-perl libarchive-zip-perl libtext-iconv-perl libyaml-perl libtext-csv-perl libio-stringy-perl libtemplate-perl}
  97
  98 Für Fedora Core benötigen Sie unter anderem diese Pakete:
  99
 100 @code{httpd postgresql-server perl-DBI perl-DBD-Pg}
 101
 102 Für OpenSuSE benötigen Sie diese Pakete:
 103
 104 @code{apache2 postgresql-server perl-DBI perl-DBD-Pg perl-Archive-Zip perl-Class-Accessor perl-Text-Iconv perl-Text-CSV_XS perl-IO-stringy perl-Template-Toolkit}
 105
 106 Einige Module werden von Lx-Office benötigt, sind aber evtl. nicht als
 107 Distributionspakete vorhanden, und/oder nicht praktikabel zu installieren.
 108 In diesen Fällen liefert Lx-Office das Paket mit, und lädt es als Fallback.
 109
 110 Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 111 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 112
 113 @code{./scripts/installation_check.pl}
 114
 115 @c ---------------------------------------------------------------
 116
 117 @node Installation des Programmpaketes
 118 @chapter Installation des Programmpaketes
 119
 120 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.0.tgz) wird im
 121 Dokumentenverzeichnis des Webservers (z.B. @code{/var/www/html/},
 122 @code{/srv/www/htdocs} oder @code{/var/www/}) entpackt:
 123
 124 @code{cd /var/www
 125 @*
 126 tar xvzf lxoffice-erp-2.6.0.tgz}
 127
 128 Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 129
 130 @code{mv lxoffice-erp/ lx-erp/}
 131
 132 Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 133 benutzen, um auf das tatsächliche Installationsverzeichnis zu
 134 verweisen.
 135
 136 Die Verzeichnisse @code{users}, @code{spool} und @code{webdav} müssen
 137 für den Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 138 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 139 Benutzername ist bei verschiedenen Distributionen unterschiedlich
 140 (z.B. bei Debian/Ubuntu @code{www-data}, bei Fedora core @code{apache}
 141 oder bei OpenSuSE @code{wwwrun}).
 142
 143 Der folgende Befehl ändert den Besitzer für die oben genannten
 144 Verzeichnisse auf einem Debian/Ubuntu-System:
 145
 146 @code{chown -R www-data lx-office-erp/users lx-office-erp/spool lx-office-erp/webdav}
 147
 148 @c ---------------------------------------------------------------
 149
 150 @node Anpassung der PostgreSQL-Konfiguration
 151 @chapter Anpassung der PostgreSQL-Konfiguration
 152
 153 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 154
 155 @menu
 156 * Zeichensätze/die Verwendung von UTF-8:: Was bei der Verwendung von UTF-8 zu beachten ist
 157 * Änderungen an Konfigurationsdateien:: Anpassungen für Anmeldung am Server und Featureunterstützung
 158 * Erweiterung für servergespeicherte Prozeduren:: Lx-Office benutzt servergespeicherte Prozeduren
 159 * Datenbankbenutzer anlegen:: Um den Zugriff besser zu reglementieren
 160 @end menu
 161
 162 @node Zeichensätze/die Verwendung von UTF-8
 163 @section Zeichensätze/die Verwendung von UTF-8
 164
 165 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet
 166 werden. Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in
 167 Version 8.0 oder neuer benutzt werden, und der
 168 PostgreSQL-Datenbankcluster muss ebenfalls mit UTF-8 als Locale
 169 angelegt worden sein.
 170
 171 Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 172 ``template1'' ``UTF8'', so kann auch Lx-Office mit UTF-8 betrieben
 173 werden. Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 174 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 175 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 176
 177 @code{pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2 clustername}
 178
 179 Die Datenbankversionsnummer muss an die tatsächlich verwendete
 180 Versionsnummer angepasst werden.
 181
 182 Unter anderen Distributionen gibt es ähnliche Methoden.
 183
 184 Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 185 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann
 186 Lx-Office mit ISO-8859-15 als Encoding betrieben werden.
 187
 188 @node Änderungen an Konfigurationsdateien
 189 @section Änderungen an Konfigurationsdateien
 190
 191 In der Datei @code{postgresql.conf}, die je nach Distribution in
 192 verschiedenen Verzeichnissen liegen kann
 193 (z.B. @code{/var/lib/pgsql/data/} oder @code{/etc/postgresql/}, muss
 194 sichergestellt werden, dass TCP/IP-Verbindungen aktiviert sind. Für
 195 PostgreSQL vor Version v8.0 lautete dieser Parameter
 196
 197 @code{TCPIP_SOCKET = 1}
 198
 199 Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 200 @code{listen_address} gesteuert. Laufen PostgreSQL und Lx-Office auf
 201 demselben Rechner, so kann dort der Wert @code{localhost} verwendet
 202 werden. Andernfalls müssen Datenbankverbindungen auch von anderen
 203 Rechnern aus zugelassen werden, was mit dem Wert \@code{*} geschieht.
 204
 205 In der Datei @code{pg_hba.conf}, die im gleichen Verzeichnis wie die
 206 @code{postgresql.conf} zu finden sein sollte, müssen die
 207 Berichtigungen für den Zugriff geändert werden. Hier gibt es mehrere
 208 Möglichkeiten. Eine besteht darin, lokale Verbindungen immer
 209 zuzulassen
 210
 211 @code{local all all trust
 212 @*
 213 host all all 127.0.0.1 255.0.0.0 trust}
 214
 215 Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 216 zuzulassen. Beispielsweise:
 217
 218 @code{local   all         lxoffice                                           password
 219 @*
 220 host    all         lxoffice      127.0.0.1         255.255.255.255    password}
 221
 222 @c ---------------------------------------------------------------
 223
 224 @node Erweiterung für servergespeicherte Prozeduren
 225 @section Erweiterung für servergespeicherte Prozeduren
 226
 227 In der Datenbank @code{template1} muss die Unterstützung für
 228 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich
 229 dafür als Benutzer ``postgres'' an der Datenbank an, und führen Sie
 230 die folgenden Kommandos aus:
 231
 232 @code{create function plpgsql_call_handler () returns opaque as '/usr/lib/pgsql/plpgsql.so' language 'c';
 233 @*
 234 create language 'plpgsql' handler plpgsql_call_handler
 235 lancompiler 'pl/pgsql';}
 236
 237 Bitte beachten Sie, dass der Pfad zur Datei @code{plpgsql.so} von
 238 Distribution zu Distribution verschiedlich sein kann. Bei
 239 Debian/Ubuntu befindet sie sich unter
 240 @code{/usr/lib/postgresql/lib/plpgsql.so}.
 241
 242
 243 @c ---------------------------------------------------------------
 244
 245 @node Datenbankbenutzer anlegen
 246 @section Datenbankbenutzer anlegen
 247
 248 Wenn Sie nicht den Datenbanksuperuser ``postgres'' zum Zugriff
 249 benutzen wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer
 250 anlegen. Ein Beispiel, wie Sie einen neuen Benutzer anlegen können:
 251
 252 @code{su - postgres
 253 @*
 254 createuser -d -P lxoffice}
 255
 256 Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 257 den evtl. voreingestellten Benutzer ``postgres'' auf ``lxoffice''
 258 bzw. den hier gewählten Benutzernamen.
 259
 260 @c ---------------------------------------------------------------
 261
 262 @node Apache-Konfiguration
 263 @chapter Apache-Konfiguration
 264
 265 Der Zugriff auf das Programmverzeichnis muss in der Apache
 266 Webserverkonfigurationsdatei @code{httpd.conf} eingestellt
 267 werden. Fügen Sie den folgenden Abschnitt dieser Datei oder einer
 268 anderen Datei hinzu, die beim Starten des Webservers eingelesen wird:
 269
 270 @code{@*
 271 AddHandler cgi-script .pl
 272 @*
 273 Alias /lx-erp/ /var/www/lx-erp/
 274 @*
 275 <Directory /var/www/lx-erp>
 276 @*
 277   Options ExecCGI Includes FollowSymlinks
 278 @*
 279 </Directory>
 280 @*
 281 @*
 282 <Directory /var/www/lx-erp/users>
 283 @*
 284   Order Deny,Allow
 285 @*
 286   Deny from All
 287 @*
 288 </Directory>
 289 @*
 290 }
 291
 292 Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 293 Lx-Office-Archiv entpacket haben.
 294
 295 Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen ein
 296 Plus @samp{+} gesetzt werden.
 297
 298 Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 299 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die
 300 folgende Option in die Konfiguration aufzunehmen:
 301
 302 @code{EnableSendfile Off}
 303
 304 @c ---------------------------------------------------------------
 305
 306 @node Benutzerauthentifizierung und Administratorpasswort
 307 @chapter Benutzerauthentifizierung und Administratorpasswort
 308
 309 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 310 die Verwaltung von Gruppen und weitere Einstellungen
 311
 312 @menu
 313 * Grundlagen zur Benutzerauthentifizierung:: Verfügbare Methoden, Name der Konfigurationsdatei
 314 * Administratorpasswort:: Wo das Administratorpasswort gesetzt werden kann
 315 * Authentifizierungsdatenbank:: Verbindungseinstellungen zur Authentifizierungsdatenbank
 316 * Passwortüberprüfung:: Einstellungen zur Überprüfung der Benutzerpasswörter
 317 * Name des Session-Cookies:: Ändern des Cookie-Namens bei Verwendung mehrerer Lx-Office-Installationen auf einem Server
 318 * Anlegen der Authentifizierungsdatenbank:: Wie die Authentifizierungsdatenbank angelegt wird
 319 @end menu
 320
 321 @c ---------------------------------------------------------------
 322
 323 @node Grundlagen zur Benutzerauthentifizierung
 324 @section Grundlagen zur Benutzerauthentifizierung
 325
 326 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 327 im folgenden ``Authentifizierungsdatenbank'' genannt wird. Für jeden
 328 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 329 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 330 aber nicht unterschiedlich sein.
 331
 332 Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 333 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 334 werden.
 335
 336 Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 337 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 338 LDAP-Server überprüft werden.
 339
 340 Welche Art der Passwortüberprüfung Lx-Office benutzt und wie Lx-Office
 341 die Authentifizierungsdatenbank erreichen kann, wird in der
 342 Konfigurationsdatei @code{config/authentication.pl} festgelegt. Diese
 343 muss bei der Installation und bei einem Upgrade von einer Version vor
 344 v2.6.0 angelegt werden. Eine Beispielkonfigurationsdatei
 345 @code{config/authentication.pl.default} existiert, die als Vorlage
 346 benutzt werden kann.
 347
 348 @node Administratorpasswort
 349 @section Administratorpasswort
 350
 351 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt wird,
 352 wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort und nicht
 353 mehr im Administrationsinterface selber geändert werden. Der Parameter dazu
 354 heißt @code{$self->@{admin_password@}}.
 355
 356 @node Authentifizierungsdatenbank
 357 @section Authentifizierungsdatenbank
 358
 359 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 360 in @code{$self->@{DB_config@}} konfiguriert. Hier sind die folgenden
 361 Parameter anzugeben:
 362
 363 @itemize
 364 @item
 365 @samp{host} -- Der Rechnername oder die IP-Adresse des Datenbankservers
 366 @item
 367 @samp{port} -- Die Portnummer des Datenbankservers, meist 5432
 368 @item
 369 @samp{db} -- Der Name der Authentifizierungsdatenbank
 370 @item
 371 @samp{user} -- Der Benutzername, mit dem sich Lx-Office beim Datenbankserver anmeldet (z.B. ``postgres'')
 372 @item
 373 @samp{password} -- Das Passwort für den Datenbankbenutzer
 374 @end itemize
 375
 376 Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 377 automatisch anlegen (mehr dazu siehe unten).
 378
 379 @node Passwortüberprüfung
 380 @section Passwortüberprüfung
 381
 382 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 383 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 384 Active-Directory-Server. Welche davon benutzt wird, regelt der
 385 Parameter @code{$self->@{module@}}.
 386
 387 Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 388 gespeichert werden, so muss der Parameter @code{$self->@{module@}} den
 389 Wert @samp{DB} enthalten. In diesem Fall können sowohl der
 390 Administrator als auch die Benutzer selber ihre Psaswörter in
 391 Lx-Office ändern.
 392
 393 Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 394 werden, so muss der Parameter @code{$self->@{module@}} auf @samp{LDAP}
 395 gesetzt werden. In diesem Fall müssen zusätzliche Informationen über
 396 den LDAP-Server in @code{$self->@{LDAP_config@}} angegeben werden:
 397
 398 @itemize
 399 @item
 400 @samp{host} -- Der Rechnername oder die IP-Adresse des LDAP- oder Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 401 @item
 402 @samp{port} -- Die Portnummer des LDAP-Servers; meist 389.
 403 @item
 404 @samp{tls} -- Wenn Verbindungsverschlüsselung gewünscht ist, so diesen Wert auf @samp{1} setzen, andernfalls auf @samp{0} belassen
 405 @item
 406 @samp{attribute} -- Das LDAP-Attribut, in dem der Benutzername steht, den der Benutzer eingegeben hat. Für Active-Directory-Server
 407   ist dies meist @samp{sAMAccountName}, für andere LDAP-Server hingegen @samp{uid}. Diese Angabe ist zwingend erforderlich.
 408 @item
 409 @samp{base_dn} -- Der Abschnitt des LDAP-Baumes, der durchsucht werden soll. Diese Angabe ist zwingend erforderlich.
 410 @item
 411 @samp{filter} -- Ein optionaler LDAP-Filter. Enthält dieser Filter das Wort @code{<%login%>}, so wird dieses durch den vom Benutzer
 412   eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum nach einem Element durchsucht, bei dem das oben angegebene Attribut
 413   mit dem Benutzernamen identisch ist.
 414 @item
 415 @samp{bind_dn} und @samp{bind_password} -- Wenn der LDAP-Server eine Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist dies bei
 416   Active-Directory-Servern der Fall), so kann diese hier angegeben werden. Für Active-Directory-Server kann als @samp{bind_dn} entweder eine
 417   komplette LDAP-DN wie z.B. @samp{cn=Martin Mustermann,cn=Users,dc=firmendomain} auch nur der volle Name des Benutzers
 418   eingegeben werden; in diesem Beispiel also @samp{Martin Mustermann}.
 419 @end itemize
 420
 421 @node Name des Session-Cookies
 422 @section Name des Session-Cookies
 423
 424 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 425 werden, so müssen die Namen der Session-Cookies für alle
 426 Installationen unterschiedlich sein. Der Name des Cookies wird mit dem
 427 Parameter @code{$self->@{cookie_name@}} gesetzt.
 428
 429 Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 430 existiert.
 431
 432 @node Anlegen der Authentifizierungsdatenbank
 433 @section Anlegen der Authentifizierungsdatenbank
 434
 435 Nachdem alle Einstellungen in @code{config/authentication.pl}
 436 vorgenommen wurden, muss Lx-Office die Authentifizierungsdatenbank
 437 anlegen. Dieses geschieht automatisch, wenn Sie sich im
 438 Administrationsmodul anmelden, das unter der folgenden URL erreichbar
 439 sein sollte:
 440
 441 @uref{http://localhost/lx-erp/admin.pl}
 442
 443
 444 @c ---------------------------------------------------------------
 445
 446 @node Benutzer- und Gruppenverwaltung
 447 @chapter Benutzer- und Gruppenverwaltung
 448
 449 Nach der Installation müssen Benutzer, Gruppen und Datenbanken
 450 angelegt werden.  Dieses geschieht im Administrationsmenü, das Sie
 451 unter folgender URL finden:
 452
 453 @uref{http://localhost/lx-erp/admin.pl}
 454
 455 Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 456 @code{config/authentication.pl} eingetragen haben.
 457
 458 @menu
 459 * Zusammenhänge:: Übersicht über Benutzer, Gruppen, Berechtigungen und Datenbanken
 460 * Datenbanken anlegen:: Hinweise zum Anlegen von Datenbanken
 461 * Gruppen anlegen:: Hinweise zum Anlegen von Gruppen
 462 * Benutzer anlegen:: Hinweise zum Anlegen von Benutzern
 463 * Gruppenmitgliedschaften verwalten:: Wie man Gruppen Benutzer zuordnet
 464 * Migration alter Installationen:: Automatische Übernahme bei Update von einer älteren Version
 465 @end menu
 466
 467 @node Zusammenhänge
 468 @section Zusammenhänge
 469
 470 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 471 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 472 mit Lx-Office arbeiten zu können, muss eine Person einen
 473 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 474 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 475 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 476 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 477
 478 Die Basisdaten der Benutzer, die in der Administration eingegeben
 479 werden können, werden in einer zweiten Datenbank gespeichert, der
 480 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 481 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 482 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 483 aber beliebig viele Datenbanken mit Firmendaten.
 484
 485 Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 486 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 487 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 488 angezeigt. Diese Rechte werden ebenfalls in der
 489 Authentifizierungsdatenbank gespeichert.
 490
 491 Um Rechte verteilen zu können, verwendet Lx-Office ein
 492 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 493 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 494 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 495 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 496 Benutzer Mitglied ist.
 497
 498 Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 499 angelegt werden sollten, lautet:
 500
 501 @enumerate
 502 @item
 503 Datenbank anlegen
 504 @item
 505 Gruppen anlegen
 506 @item
 507 Benutzer anlegen
 508 @item
 509 Benutzer den Gruppen zuordnen
 510 @end enumerate
 511
 512 @node Datenbanken anlegen
 513 @section Datenbanken anlegen
 514
 515 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 516 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 517 ist dies @samp{lxoffice}).
 518
 519 Wenn Sie für die Lx-Office-Installation nicht den europäischen
 520 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 521 müssen Sie vor dem Anlegen der Datenbank in der Datei
 522 @code{config/lx-erp.conf} die Variable @code{$dbcharset} auf den Wert
 523 @samp{UTF-8} setzen. Zusätzlich muss beim Anlegen der Datenbank
 524 @samp{UTF-8 Unicode} als Schriftsatz ausgewählt werden.
 525
 526 Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 527 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 528 vorgenommen wird und nicht nach Datenbank unterschieden werden
 529 kann. Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 530 angelegt worden sein.
 531
 532 @node Gruppen anlegen
 533 @section Gruppen anlegen
 534
 535 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 536 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 537 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 538 Mitglieder dieser Gruppe Zugriff haben sollen.
 539
 540 Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 541 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 542 Datenbanken, die in dieser Installation verwaltet werden.
 543
 544 @node Benutzer anlegen
 545 @section Benutzer anlegen
 546
 547 Beim Anlegen von Benutzern werden für viele Parameter
 548 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 549 deutschen Raumes entsprechen.
 550
 551 Zwingend anzugeben sind der Loginname sowie die komplette
 552 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 553 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 554 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 555 aktiv, so ist das Passwort-Feld deaktiviert.
 556
 557 In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 558 angelegten Datenbanken eingetragen werden.
 559
 560 @node Gruppenmitgliedschaften verwalten
 561 @section Gruppenmitgliedschaften verwalten
 562
 563 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 564 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 565
 566 @enumerate
 567 @item
 568 In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 569 Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 570 @item
 571 In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 572 Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 573 System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 574 Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in der
 575 ausgewählten Spalte hinzugefügt.
 576 @end enumerate
 577
 578 @node Migration alter Installationen
 579 @section Migration alter Installationen
 580
 581 Wenn Lx-Office 2.6.0 über eine ältere Version installiert wird, in der
 582 die Benutzerdaten noch im Dateisystem im Verzeichnis @code{users}
 583 verwaltet wurden, so bietet Lx-Office die Möglichkeit, diese
 584 Benutzerdaten automatisch in die Authentifizierungsdatenbank zu
 585 übernehmen. Dies geschieht, wenn man sich nach dem Update der
 586 Installation das erste Mal im Administrationsbereich anmeldet. Findet
 587 Lx-Office die Datei @code{users/members}, so wird der
 588 Migrationsprozess gestartet.
 589
 590 Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 591 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 592 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt
 593 wird. Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office
 594 gewährt. Alle migrierten Benutzern werden Mitglied in dieser
 595 Gruppe. Damit wird das Verhalten von Lx-Office bis Version 2.4.3
 596 inklusive wiederhergestellt, und die Benutzer können sich sofort
 597 wieder anmelden und mit dem System arbeiten.
 598
 599 @c ---------------------------------------------------------------
 600
 601 @node OpenDocument-Vorlagen
 602 @chapter OpenDocument-Vorlagen
 603
 604 Lx-Office unterstützt die Verwendung von Vorlagen im
 605 OpenDocument-Format, wie es OpenOffice.org ab Version 2
 606 erzeugt. Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als
 607 auch aus diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 608 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 609 @code{config/lx-erp.conf} die Variable @code{$opendocument_templates}
 610 auf @samp{1} stehen.  Dieses ist die Standardeinstellung.
 611
 612 Weiterhin muss in der Datei @code{config/lx-erp.conf} die Variable
 613 @code{$dbcharset} auf die Zeichenkodierung gesetzt werden, die auch
 614 bei der Speicherung der Daten in der Datenbank verwendet wird. Diese
 615 ist in den meisten Fällen "ISO-8859-15".
 616
 617 Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 618 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 619 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 620 neben OpenOffice.org ab Version 2 auch der ``X virtual frame buffer''
 621 (xvfb) installiert werden.  Bei Debian ist er im Paket ``xvfb''
 622 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 623
 624 Nach der Installation müssen in der Datei @code{config/lx-erp.conf}
 625 zwei weitere Variablen angepasst werden:
 626 @code{$openofficeorg_writer_bin} muss den vollständigen Pfad zur
 627 OpenOffice.org Writer-Anwendung enthalten.  @code{$xvfb_bin} muss den
 628 Pfad zum ``X virtual frame buffer'' enthalten.
 629
 630 Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 631 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn
 632 die Variable @code{$openofficeorg_daemon} gesetzt ist, startet ein
 633 OpenOffice, das auch nach der Umwandlung des Dokumentes gestartet
 634 bleibt. Bei weiteren Umwandlungen wird dann diese laufende Instanz
 635 benutzt. Der Vorteil ist, dass die Zeit zur Umwandlung deutlich
 636 reduziert wird, weil nicht für jedes Dokument ein OpenOffice gestartet
 637 werden muss. Der Nachteil ist, dass diese Methode Python und die
 638 Python-UNO-Bindings benötigt, die Bestandteil von OpenOffice 2 sind.
 639
 640 Ist @code{$openofficeorg_daemon} nicht gesetzt, so wird für jedes
 641 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe
 642 eines Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 643 enthalten sein und ``Standard.Conversion.ConvertSelfToPDF()''
 644 heißen. Die Beispielvorlage @samp{templates/German-invoice.odt}
 645 enthält ein solches Makro, das in jeder anderen Dokumentenvorlage
 646 ebenfalls enthalten sein muss.
 647
 648 Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 649 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter
 650 Debian ist dies momentan @code{~/.openoffice.org2}. Sollte der Name
 651 bei Ihrer OpenOffice.org-Installation anders sein, so muss das
 652 Verzeichnis @code{users/.openoffice.org2} entsprechend umbenannt
 653 werden. Ist der Name z.B. einfach nur @code{.openoffice}, so wäre
 654 folgender Befehl auszuführen:
 655
 656 @code{mv users/.openoffice.org2 users/.openoffice}
 657
 658 Dieses Verzeichnis, wie auch das komplette @code{users}-Verzeichnis,
 659 muss vom Webserver beschreibbar sein. Dieses wurde in Schritt
 660 @code{Installation des Programmpakets} oben bereits erledigt, kann
 661 aber erneut überprüft werden, wenn die Konvertierung nach PDF
 662 fehlschlägt.
 663
 664 @c ---------------------------------------------------------------
 665
 666 @node Lx-Office ERP verwenden
 667 @chapter Lx-Office ERP verwenden
 668
 669 Nach erfolgreicher Installation ist der Loginbildschirm unter
 670 folgender URL erreichbar:
 671
 672 @uref{http://localhost/lx-office-erp/login.pl}
 673
 674 Die Administrationsseite erreichen Sie unter:
 675
 676 @uref{http://localhost/lx-office-erp/admin.pl}
 677
 678 @bye