doc/INSTALL.txt

   1 Table of Contents
   2 *****************
   3
   4 Inhalt der Anleitung
   5 1 Aktuelle Hinweise
   6 2 Benötigte Software und Pakete
   7 3 Installation des Programmpaketes
   8 4 Anpassung der PostgreSQL-Konfiguration
   9   4.1 Zeichensätze/die Verwendung von UTF-8
  10   4.2 Änderungen an Konfigurationsdateien
  11   4.3 Erweiterung für servergespeicherte Prozeduren
  12   4.4 Datenbankbenutzer anlegen
  13 5 Apache-Konfiguration
  14 6 Benutzerauthentifizierung und Administratorpasswort
  15   6.1 Grundlagen zur Benutzerauthentifizierung
  16   6.2 Administratorpasswort
  17   6.3 Authentifizierungsdatenbank
  18   6.4 Passwortüberprüfung
  19   6.5 Name des Session-Cookies
  20   6.6 Anlegen der Authentifizierungsdatenbank
  21 7 Benutzer- und Gruppenverwaltung
  22   7.1 Zusammenhänge
  23   7.2 Datenbanken anlegen
  24   7.3 Gruppen anlegen
  25   7.4 Benutzer anlegen
  26   7.5 Gruppenmitgliedschaften verwalten
  27   7.6 Migration alter Installationen
  28 8 OpenDocument-Vorlagen
  29 9 Lx-Office ERP verwenden
  30
  31
  32 Inhalt der Anleitung
  33 ********************
  34
  35 1 Aktuelle Hinweise
  36 *******************
  37
  38 Aktuelle Installations- und Konfigurationshinweise gibt es:
  39
  40    * auf der Lx-Office Homepage unter
  41      `http://lx-office.org/index.php?id=dokumentation'
  42
  43    * im Lx-Office-Wiki unter Dokumentation
  44      (`http://wiki.lx-office.org/index.php/Lx-Office_ERP')
  45
  46    * im Lx-Office-Forum: `http://www.lx-office.org/forum/'
  47
  48 2 Benötigte Software und Pakete
  49 ********************************
  50
  51 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache)
  52 und ein Datenbankserver (PostgreSQL) benötigt.
  53
  54    Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht
  55 Bestandteil einer Standard-Perl-Installation sind:
  56
  57    * Archive::Zip
  58
  59    * Class::Accessor
  60
  61    * CGI::Ajax
  62
  63    * DateTime
  64
  65    * DBI
  66
  67    * DBD::Pg
  68
  69    * Email::Address
  70
  71    * List::MoreUtils
  72
  73    * PDF::API2
  74
  75    * Readonly (benötigt) und Readonly::XS (optional)
  76
  77    * Rose::Object
  78
  79    * Rose::DB
  80
  81    * Rose::DB::Object
  82
  83    * Template
  84
  85    * Text::CSV_XS
  86
  87    * Text::Iconv
  88
  89    * URI
  90
  91    * XML::Writer
  92
  93    * YAML
  94
  95    Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen,
  96 `URI' und `XML::Writer' sind notwendig. Ohne startet Lx-Office nicht.
  97
  98    `Email::Address' und `List::MoreUtils' sind schon länger feste
  99 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide
 100 sind auch in 2.6.1 weiterhin mit ausgeliefert, wurden in einer
 101 zukünftigen Version aber aus dem Paket entfernt werden. Es wird
 102 empfohlen diese Module zusammen mit den anderen als Bibliotheken zu
 103 installieren.
 104
 105    `CGI::Ajax' ist nach wie vor in einer modifizierten Version
 106 mitgeliefert und braucht nicht nachinstalliert werden.
 107
 108    Die zu installierenden Pakete können in den verschiedenen
 109 Distributionen unterschiedlich heißen.
 110
 111    Für Debian oder Ubuntu benötigen Sie diese Pakete:
 112
 113    `apache2 postgresql libarchive-zip-perl libclass-accessor-perl
 114 libdatetime-perl libdbi-perl libdbd-pg-perl libpg-perl
 115 libemail-address-perl libio-stringy-perl liblist-moreutils-perl
 116 libpdf-api2-perl libtemplate-perl libtext-csv-xs-perl
 117 libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl'
 118
 119    Für Fedora Core benötigen Sie diese Pakete:
 120
 121    `httpd postgresql-server perl-Class-Accessor perl-DateTime perl-DBI
 122 perl-DBD-Pg perl-Email-Address perl-IO-stringy perl-List-MoreUtils
 123 perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv
 124 perl-URI perl-XML-Writer perl-YAML'
 125
 126    Für OpenSuSE benötigen Sie diese Pakete:
 127
 128    `apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor
 129 perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy
 130 perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit
 131 perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML'
 132
 133    Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 134 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 135
 136    `./scripts/installation_check.pl'
 137
 138 3 Installation des Programmpaketes
 139 **********************************
 140
 141 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 142 Dokumentenverzeichnis des Webservers (z.B. `/var/www/html/',
 143 `/srv/www/htdocs' oder `/var/www/') entpackt:
 144
 145    `cd /var/www
 146 tar xvzf lxoffice-erp-2.6.1.tgz'
 147
 148    Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 149
 150    `mv lxoffice-erp/ lx-erp/'
 151
 152    Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 153 benutzen, um auf das tatsächliche Installationsverzeichnis zu verweisen.
 154
 155    Die Verzeichnisse `users', `spool' und `webdav' müssen für den
 156 Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 157 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 158 Benutzername ist bei verschiedenen Distributionen unterschiedlich (z.B.
 159 bei Debian/Ubuntu `www-data', bei Fedora core `apache' oder bei
 160 OpenSuSE `wwwrun').
 161
 162    Der folgende Befehl ändert den Besitzer für die oben genannten
 163 Verzeichnisse auf einem Debian/Ubuntu-System:
 164
 165    `chown -R www-data lx-office-erp/users lx-office-erp/spool
 166 lx-office-erp/webdav'
 167
 168    Weiterhin muss der Webserver-Benutzer im Verzeichnis `templates'
 169 Verzeichnisse für jeden neuen Benutzer, der in lx-office angelegt wird,
 170 anlegen dürfen:
 171
 172    `chgrp www-data lx-office-erp/templates; chmod g+w
 173 lx-office-erp/templates'
 174
 175 4 Anpassung der PostgreSQL-Konfiguration
 176 ****************************************
 177
 178 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 179
 180 4.1 Zeichensätze/die Verwendung von UTF-8
 181 ==========================================
 182
 183 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet werden.
 184 Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in Version 8.0
 185 oder neuer benutzt werden, und der PostgreSQL-Datenbankcluster muss
 186 ebenfalls mit UTF-8 als Locale angelegt worden sein.
 187
 188    Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 189 "template1" "UTF8", so kann auch Lx-Office mit UTF-8 betrieben werden.
 190 Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 191 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 192 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 193
 194    `pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2
 195 clustername'
 196
 197    Die Datenbankversionsnummer muss an die tatsächlich verwendete
 198 Versionsnummer angepasst werden.
 199
 200    Unter anderen Distributionen gibt es ähnliche Methoden.
 201
 202    Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 203 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann Lx-Office
 204 mit ISO-8859-15 als Encoding betrieben werden.
 205
 206    Das Encoding einer Datenbank kann in `psql' mit `\l' geprüft werden.
 207
 208 4.2 Änderungen an Konfigurationsdateien
 209 ========================================
 210
 211 In der Datei `postgresql.conf', die je nach Distribution in
 212 verschiedenen Verzeichnissen liegen kann (z.B. `/var/lib/pgsql/data/'
 213 oder `/etc/postgresql/', muss sichergestellt werden, dass
 214 TCP/IP-Verbindungen aktiviert sind. Für PostgreSQL vor Version v8.0
 215 lautete dieser Parameter
 216
 217    `TCPIP_SOCKET = 1'
 218
 219    Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 220 `listen_address' gesteuert. Laufen PostgreSQL und Lx-Office auf
 221 demselben Rechner, so kann dort der Wert `localhost' verwendet werden.
 222 Andernfalls müssen Datenbankverbindungen auch von anderen Rechnern aus
 223 zugelassen werden, was mit dem Wert \`*' geschieht.
 224
 225    In der Datei `pg_hba.conf', die im gleichen Verzeichnis wie die
 226 `postgresql.conf' zu finden sein sollte, müssen die Berichtigungen für
 227 den Zugriff geändert werden. Hier gibt es mehrere Möglichkeiten. Eine
 228 besteht darin, lokale Verbindungen immer zuzulassen
 229
 230    `local all all trust
 231 host all all 127.0.0.1 255.0.0.0 trust'
 232
 233    Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 234 zuzulassen. Beispielsweise:
 235
 236    `local   all         lxoffice
 237   password
 238 host    all         lxoffice      127.0.0.1         255.255.255.255
 239 password'
 240
 241 4.3 Erweiterung für servergespeicherte Prozeduren
 242 ==================================================
 243
 244 In der Datenbank `template1' muss die Unterstützung für
 245 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich dafür
 246 als Benutzer "postgres" an der Datenbank an, und führen Sie die
 247 folgenden Kommandos aus:
 248
 249    `create function plpgsql_call_handler () returns opaque as
 250 '/usr/lib/pgsql/plpgsql.so' language 'c';
 251 create language 'plpgsql' handler plpgsql_call_handler lancompiler
 252 'pl/pgsql';'
 253
 254    Bitte beachten Sie, dass der Pfad zur Datei `plpgsql.so' von
 255 Distribution zu Distribution verschiedlich sein kann. Bei Debian/Ubuntu
 256 befindet sie sich unter `/usr/lib/postgresql/lib/plpgsql.so', bei
 257 Ubuntu 9.10 unter `/usr/lib/postgresql/8.4/lib/plpgsql.so'.
 258
 259 4.4 Datenbankbenutzer anlegen
 260 =============================
 261
 262 Wenn Sie nicht den Datenbanksuperuser "postgres" zum Zugriff benutzen
 263 wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer anlegen. Ein
 264 Beispiel, wie Sie einen neuen Benutzer anlegen können:
 265
 266    `su - postgres
 267 createuser -d -P lxoffice'
 268
 269    Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 270 den evtl. voreingestellten Benutzer "postgres" auf "lxoffice" bzw. den
 271 hier gewählten Benutzernamen.
 272
 273 5 Apache-Konfiguration
 274 **********************
 275
 276 Der Zugriff auf das Programmverzeichnis muss in der Apache
 277 Webserverkonfigurationsdatei `httpd.conf' eingestellt werden. Fügen Sie
 278 den folgenden Abschnitt dieser Datei oder einer anderen Datei hinzu,
 279 die beim Starten des Webservers eingelesen wird:
 280
 281    `
 282 AddHandler cgi-script .pl
 283 Alias /lx-erp/ /var/www/lx-erp/
 284 <Directory /var/www/lx-erp>
 285 Options ExecCGI Includes FollowSymlinks
 286 </Directory>
 287 <Directory /var/www/lx-erp/users>
 288 Order Deny,Allow
 289 Deny from All
 290 </Directory>
 291 '
 292
 293    Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 294 Lx-Office-Archiv entpacket haben.
 295
 296    Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen
 297 ein Plus `+' gesetzt werden.
 298
 299    Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 300 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die folgende
 301 Option in die Konfiguration aufzunehmen:
 302
 303    `EnableSendfile Off'
 304
 305 6 Benutzerauthentifizierung und Administratorpasswort
 306 *****************************************************
 307
 308 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 309 die Verwaltung von Gruppen und weitere Einstellungen
 310
 311 6.1 Grundlagen zur Benutzerauthentifizierung
 312 ============================================
 313
 314 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 315 im folgenden "Authentifizierungsdatenbank" genannt wird. Für jeden
 316 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 317 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 318 aber nicht unterschiedlich sein.
 319
 320    Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 321 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 322 werden.
 323
 324    Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 325 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 326 LDAP-Server überprüft werden.
 327
 328    Welche Art der Passwortüberprüfung Lx-Office benutzt und wie
 329 Lx-Office die Authentifizierungsdatenbank erreichen kann, wird in der
 330 Konfigurationsdatei `config/authentication.pl' festgelegt. Diese muss
 331 bei der Installation und bei einem Upgrade von einer Version vor v2.6.0
 332 angelegt werden. Eine Beispielkonfigurationsdatei
 333 `config/authentication.pl.default' existiert, die als Vorlage benutzt
 334 werden kann.
 335
 336 6.2 Administratorpasswort
 337 =========================
 338
 339 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt
 340 wird, wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort
 341 und nicht mehr im Administrationsinterface selber geändert werden. Der
 342 Parameter dazu heißt `$self->{admin_password}'.
 343
 344 6.3 Authentifizierungsdatenbank
 345 ===============================
 346
 347 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 348 in `$self->{DB_config}' konfiguriert. Hier sind die folgenden Parameter
 349 anzugeben:
 350
 351    * `host' - Der Rechnername oder die IP-Adresse des Datenbankservers
 352
 353    * `port' - Die Portnummer des Datenbankservers, meist 5432
 354
 355    * `db' - Der Name der Authentifizierungsdatenbank
 356
 357    * `user' - Der Benutzername, mit dem sich Lx-Office beim
 358      Datenbankserver anmeldet (z.B. "postgres")
 359
 360    * `password' - Das Passwort für den Datenbankbenutzer
 361
 362    Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 363 automatisch anlegen (mehr dazu siehe unten).
 364
 365 6.4 Passwortüberprüfung
 366 =========================
 367
 368 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 369 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 370 Active-Directory-Server. Welche davon benutzt wird, regelt der
 371 Parameter `$self->{module}'.
 372
 373    Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 374 gespeichert werden, so muss der Parameter `$self->{module}' den Wert
 375 `DB' enthalten. In diesem Fall können sowohl der Administrator als auch
 376 die Benutzer selber ihre Psaswörter in Lx-Office ändern.
 377
 378    Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 379 werden, so muss der Parameter `$self->{module}' auf `LDAP' gesetzt
 380 werden. In diesem Fall müssen zusätzliche Informationen über den
 381 LDAP-Server in `$self->{LDAP_config}' angegeben werden:
 382
 383    * `host' - Der Rechnername oder die IP-Adresse des LDAP- oder
 384      Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 385
 386    * `port' - Die Portnummer des LDAP-Servers; meist 389.
 387
 388    * `tls' - Wenn Verbindungsverschlüsselung gewünscht ist, so diesen
 389      Wert auf `1' setzen, andernfalls auf `0' belassen
 390
 391    * `attribute' - Das LDAP-Attribut, in dem der Benutzername steht,
 392      den der Benutzer eingegeben hat. Für Active-Directory-Server   ist
 393      dies meist `sAMAccountName', für andere LDAP-Server hingegen
 394      `uid'. Diese Angabe ist zwingend erforderlich.
 395
 396    * `base_dn' - Der Abschnitt des LDAP-Baumes, der durchsucht werden
 397      soll. Diese Angabe ist zwingend erforderlich.
 398
 399    * `filter' - Ein optionaler LDAP-Filter. Enthält dieser Filter das
 400      Wort `<%login%>', so wird dieses durch den vom Benutzer
 401      eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum
 402      nach einem Element durchsucht, bei dem das oben angegebene Attribut
 403       mit dem Benutzernamen identisch ist.
 404
 405    * `bind_dn' und `bind_password' - Wenn der LDAP-Server eine
 406      Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist
 407      dies bei   Active-Directory-Servern der Fall), so kann diese hier
 408      angegeben werden. Für Active-Directory-Server kann als `bind_dn'
 409      entweder eine   komplette LDAP-DN wie z.B. `cn=Martin
 410      Mustermann,cn=Users,dc=firmendomain' auch nur der volle Name des
 411      Benutzers   eingegeben werden; in diesem Beispiel also `Martin
 412      Mustermann'.
 413
 414 6.5 Name des Session-Cookies
 415 ============================
 416
 417 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 418 werden, so müssen die Namen der Session-Cookies für alle Installationen
 419 unterschiedlich sein. Der Name des Cookies wird mit dem Parameter
 420 `$self->{cookie_name}' gesetzt.
 421
 422    Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 423 existiert.
 424
 425 6.6 Anlegen der Authentifizierungsdatenbank
 426 ===========================================
 427
 428 Nachdem alle Einstellungen in `config/authentication.pl' vorgenommen
 429 wurden, muss Lx-Office die Authentifizierungsdatenbank anlegen. Dieses
 430 geschieht automatisch, wenn Sie sich im Administrationsmodul anmelden,
 431 das unter der folgenden URL erreichbar sein sollte:
 432
 433    `http://localhost/lx-erp/admin.pl'
 434
 435 7 Benutzer- und Gruppenverwaltung
 436 *********************************
 437
 438 Nach der Installation müssen Benutzer, Gruppen und Datenbanken angelegt
 439 werden.  Dieses geschieht im Administrationsmenü, das Sie unter
 440 folgender URL finden:
 441
 442    `http://localhost/lx-erp/admin.pl'
 443
 444    Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 445 `config/authentication.pl' eingetragen haben.
 446
 447 7.1 Zusammenhänge
 448 ==================
 449
 450 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 451 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 452 mit Lx-Office arbeiten zu können, muss eine Person einen
 453 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 454 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 455 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 456 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 457
 458    Die Basisdaten der Benutzer, die in der Administration eingegeben
 459 werden können, werden in einer zweiten Datenbank gespeichert, der
 460 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 461 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 462 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 463 aber beliebig viele Datenbanken mit Firmendaten.
 464
 465    Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 466 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 467 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 468 angezeigt. Diese Rechte werden ebenfalls in der
 469 Authentifizierungsdatenbank gespeichert.
 470
 471    Um Rechte verteilen zu können, verwendet Lx-Office ein
 472 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 473 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 474 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 475 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 476 Benutzer Mitglied ist.
 477
 478    Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 479 angelegt werden sollten, lautet:
 480
 481   1. Datenbank anlegen
 482
 483   2. Gruppen anlegen
 484
 485   3. Benutzer anlegen
 486
 487   4. Benutzer den Gruppen zuordnen
 488
 489 7.2 Datenbanken anlegen
 490 =======================
 491
 492 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 493 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 494 ist dies `lxoffice').
 495
 496    Wenn Sie für die Lx-Office-Installation nicht den europäischen
 497 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 498 müssen Sie vor dem Anlegen der Datenbank in der Datei
 499 `config/lx_office.conf' die Variable `dbcharset' im Abschnitt `system'
 500 auf den Wert `UTF-8' setzen. Zusätzlich muss beim Anlegen der Datenbank
 501 `UTF-8 Unicode' als Schriftsatz ausgewählt werden.
 502
 503    Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 504 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 505 vorgenommen wird und nicht nach Datenbank unterschieden werden kann.
 506 Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 507 angelegt worden sein.
 508
 509 7.3 Gruppen anlegen
 510 ===================
 511
 512 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 513 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 514 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 515 Mitglieder dieser Gruppe Zugriff haben sollen.
 516
 517    Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 518 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 519 Datenbanken, die in dieser Installation verwaltet werden.
 520
 521 7.4 Benutzer anlegen
 522 ====================
 523
 524 Beim Anlegen von Benutzern werden für viele Parameter
 525 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 526 deutschen Raumes entsprechen.
 527
 528    Zwingend anzugeben sind der Loginname sowie die komplette
 529 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 530 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 531 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 532 aktiv, so ist das Passwort-Feld deaktiviert.
 533
 534    In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 535 angelegten Datenbanken eingetragen werden.
 536
 537 7.5 Gruppenmitgliedschaften verwalten
 538 =====================================
 539
 540 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 541 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 542
 543   1. In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 544      Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 545
 546   2. In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 547      Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 548      System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 549      Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in
 550      der ausgewählten Spalte hinzugefügt.
 551
 552 7.6 Migration alter Installationen
 553 ==================================
 554
 555 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 556 die Benutzerdaten noch im Dateisystem im Verzeichnis `users' verwaltet
 557 wurden, so bietet Lx-Office die Möglichkeit, diese Benutzerdaten
 558 automatisch in die Authentifizierungsdatenbank zu übernehmen. Dies
 559 geschieht, wenn man sich nach dem Update der Installation das erste Mal
 560 im Administrationsbereich anmeldet. Findet Lx-Office die Datei
 561 `users/members', so wird der Migrationsprozess gestartet.
 562
 563    Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 564 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 565 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt wird.
 566 Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office gewährt.
 567 Alle migrierten Benutzern werden Mitglied in dieser Gruppe. Damit wird
 568 das Verhalten von Lx-Office bis Version 2.4.3 inklusive
 569 wiederhergestellt, und die Benutzer können sich sofort wieder anmelden
 570 und mit dem System arbeiten.
 571
 572 8 OpenDocument-Vorlagen
 573 ***********************
 574
 575 Lx-Office unterstützt die Verwendung von Vorlagen im
 576 OpenDocument-Format, wie es OpenOffice.org ab Version 2 erzeugt.
 577 Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als auch aus
 578 diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 579 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 580 `config/lx_office.conf' die Variable `opendocument' im Abschnitt
 581 `print_templates' auf `1' stehen.  Dieses ist die Standardeinstellung.
 582
 583    Weiterhin muss in der Datei `config/lx_office.conf' die Variable
 584 `dbcharset' im Abschnitt `system' auf die Zeichenkodierung gesetzt
 585 werden, die auch bei der Speicherung der Daten in der Datenbank
 586 verwendet wird. Diese ist in den meisten Fällen "UTF-8".
 587
 588    Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 589 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 590 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 591 neben OpenOffice.org ab Version 2 auch der "X virtual frame buffer"
 592 (xvfb) installiert werden.  Bei Debian ist er im Paket "xvfb"
 593 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 594
 595    Nach der Installation müssen in der Datei `config/lx_config.conf'
 596 zwei weitere Variablen angepasst werden: `openofficeorg_writer' muss
 597 den vollständigen Pfad zur OpenOffice.org Writer-Anwendung enthalten.
 598 `xvfb' muss den Pfad zum "X virtual frame buffer" enthalten. Beide
 599 stehen im Abschnitt `applications'.
 600
 601    Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 602 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn die
 603 Variable `$openofficeorg_daemon' gesetzt ist, startet ein OpenOffice,
 604 das auch nach der Umwandlung des Dokumentes gestartet bleibt. Bei
 605 weiteren Umwandlungen wird dann diese laufende Instanz benutzt. Der
 606 Vorteil ist, dass die Zeit zur Umwandlung deutlich reduziert wird, weil
 607 nicht für jedes Dokument ein OpenOffice gestartet werden muss. Der
 608 Nachteil ist, dass diese Methode Python und die Python-UNO-Bindings
 609 benötigt, die Bestandteil von OpenOffice 2 sind.
 610
 611    Ist `$openofficeorg_daemon' nicht gesetzt, so wird für jedes
 612 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe eines
 613 Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 614 enthalten sein und "Standard.Conversion.ConvertSelfToPDF()" heißen. Die
 615 Beispielvorlage `templates/German-invoice.odt' enthält ein solches
 616 Makro, das in jeder anderen Dokumentenvorlage ebenfalls enthalten sein
 617 muss.
 618
 619    Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 620 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter Debian
 621 ist dies momentan `~/.openoffice.org2'. Sollte der Name bei Ihrer
 622 OpenOffice.org-Installation anders sein, so muss das Verzeichnis
 623 `users/.openoffice.org2' entsprechend umbenannt werden. Ist der Name
 624 z.B. einfach nur `.openoffice', so wäre folgender Befehl auszuführen:
 625
 626    `mv users/.openoffice.org2 users/.openoffice'
 627
 628    Dieses Verzeichnis, wie auch das komplette `users'-Verzeichnis, muss
 629 vom Webserver beschreibbar sein. Dieses wurde in Schritt `Installation
 630 des Programmpakets' oben bereits erledigt, kann aber erneut überprüft
 631 werden, wenn die Konvertierung nach PDF fehlschlägt.
 632
 633 9 Lx-Office ERP verwenden
 634 *************************
 635
 636 Nach erfolgreicher Installation ist der Loginbildschirm unter folgender
 637 URL erreichbar:
 638
 639    `http://localhost/lx-office-erp/login.pl'
 640
 641    Die Administrationsseite erreichen Sie unter:
 642
 643    `http://localhost/lx-office-erp/admin.pl'
 644