doc/INSTALL.txt

   1 Table of Contents
   2 *****************
   3
   4 Inhalt der Anleitung
   5 1 Aktuelle Hinweise
   6 2 Benötigte Software und Pakete
   7 3 Installation des Programmpaketes
   8 4 Anpassung der PostgreSQL-Konfiguration
   9   4.1 Zeichensätze/die Verwendung von UTF-8
  10   4.2 Änderungen an Konfigurationsdateien
  11   4.3 Erweiterung für servergespeicherte Prozeduren
  12   4.4 Datenbankbenutzer anlegen
  13 5 Apache-Konfiguration
  14 6 Benutzerauthentifizierung und Administratorpasswort
  15   6.1 Grundlagen zur Benutzerauthentifizierung
  16   6.2 Administratorpasswort
  17   6.3 Authentifizierungsdatenbank
  18   6.4 Passwortüberprüfung
  19   6.5 Name des Session-Cookies
  20   6.6 Anlegen der Authentifizierungsdatenbank
  21 7 Benutzer- und Gruppenverwaltung
  22   7.1 Zusammenhänge
  23   7.2 Datenbanken anlegen
  24   7.3 Gruppen anlegen
  25   7.4 Benutzer anlegen
  26   7.5 Gruppenmitgliedschaften verwalten
  27   7.6 Migration alter Installationen
  28 8 OpenDocument-Vorlagen
  29 9 Lx-Office ERP verwenden
  30
  31
  32 Inhalt der Anleitung
  33 ********************
  34
  35 1 Aktuelle Hinweise
  36 *******************
  37
  38 Aktuelle Installations- und Konfigurationshinweise gibt es:
  39
  40    * auf der Lx-Office Homepage unter
  41      `http://lx-office.org/index.php?id=dokumentation'
  42
  43    * im Lx-Office-Wiki unter Dokumentation
  44      (`http://wiki.lx-office.org/index.php/Lx-Office_ERP')
  45
  46    * im Lx-Office-Forum: `http://www.lx-office.org/forum/'
  47
  48 2 Benötigte Software und Pakete
  49 ********************************
  50
  51 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache)
  52 und ein Datenbankserver (PostgreSQL) benötigt.
  53
  54    Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht
  55 Bestandteil einer Standard-Perl-Installation sind:
  56
  57    * Archive::Zip
  58
  59    * Class::Accessor
  60
  61    * CGI::Ajax
  62
  63    * DateTime
  64
  65    * DBI
  66
  67    * DBD::Pg
  68
  69    * Email::Address
  70
  71    * IO::Wrap (aus dem Paket IO::Stringy)
  72
  73    * List::MoreUtils
  74
  75    * PDF::API2
  76
  77    * Template
  78
  79    * Text::CSV_XS
  80
  81    * Text::Iconv
  82
  83    * URI
  84
  85    * XML::Writer
  86
  87    * YAML
  88
  89    Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen,
  90 `URI' und `XML::Writer' sind notwendig. Ohne startet Lx-Office nicht.
  91
  92    `Email::Address' und `List::MoreUtils' sind schon länger feste
  93 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide
  94 sind auch in 2.6.1 weiterhin mit ausgeliefert, wurden in einer
  95 zukünftigen Version aber aus dem Paket entfernt werden. Es wird
  96 empfohlen diese Module zusammen mit den anderen als Bibliotheken zu
  97 installieren.
  98
  99    `CGI::Ajax' ist nach wie vor in einer modifizierten Version
 100 mitgeliefert und braucht nicht nachinstalliert werden.
 101
 102    Die zu installierenden Pakete können in den verschiedenen
 103 Distributionen unterschiedlich heißen.
 104
 105    Für Debian oder Ubuntu benötigen Sie diese Pakete:
 106
 107    `apache2 postgresql libarchive-zip-perl libclass-accessor-perl
 108 libdatetime-perl libdbi-perl libdbd-pg-perl libpg-perl
 109 libemail-address-perl libio-stringy-perl liblist-moreutils-perl
 110 libpdf-api2-perl libtemplate-perl libtext-csv-xs-perl
 111 libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl'
 112
 113    Für Fedora Core benötigen Sie diese Pakete:
 114
 115    `httpd postgresql-server perl-Class-Accessor perl-DateTime perl-DBI
 116 perl-DBD-Pg perl-Email-Address perl-IO-stringy perl-List-MoreUtils
 117 perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv
 118 perl-URI perl-XML-Writer perl-YAML'
 119
 120    Für OpenSuSE benötigen Sie diese Pakete:
 121
 122    `apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor
 123 perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy
 124 perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit
 125 perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML'
 126
 127    Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 128 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 129
 130    `./scripts/installation_check.pl'
 131
 132 3 Installation des Programmpaketes
 133 **********************************
 134
 135 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 136 Dokumentenverzeichnis des Webservers (z.B. `/var/www/html/',
 137 `/srv/www/htdocs' oder `/var/www/') entpackt:
 138
 139    `cd /var/www
 140 tar xvzf lxoffice-erp-2.6.1.tgz'
 141
 142    Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 143
 144    `mv lxoffice-erp/ lx-erp/'
 145
 146    Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 147 benutzen, um auf das tatsächliche Installationsverzeichnis zu verweisen.
 148
 149    Die Verzeichnisse `users', `spool' und `webdav' müssen für den
 150 Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 151 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 152 Benutzername ist bei verschiedenen Distributionen unterschiedlich (z.B.
 153 bei Debian/Ubuntu `www-data', bei Fedora core `apache' oder bei
 154 OpenSuSE `wwwrun').
 155
 156    Der folgende Befehl ändert den Besitzer für die oben genannten
 157 Verzeichnisse auf einem Debian/Ubuntu-System:
 158
 159    `chown -R www-data lx-office-erp/users lx-office-erp/spool
 160 lx-office-erp/webdav'
 161
 162    Weiterhin muss der Webserver-Benutzer im Verzeichnis `templates'
 163 Verzeichnisse für jeden neuen Benutzer, der in lx-office angelegt wird,
 164 anlegen dürfen:
 165
 166    `chgrp www-data lx-office-erp/templates; chmod g+w
 167 lx-office-erp/templates'
 168
 169 4 Anpassung der PostgreSQL-Konfiguration
 170 ****************************************
 171
 172 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 173
 174 4.1 Zeichensätze/die Verwendung von UTF-8
 175 ==========================================
 176
 177 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet werden.
 178 Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in Version 8.0
 179 oder neuer benutzt werden, und der PostgreSQL-Datenbankcluster muss
 180 ebenfalls mit UTF-8 als Locale angelegt worden sein.
 181
 182    Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 183 "template1" "UTF8", so kann auch Lx-Office mit UTF-8 betrieben werden.
 184 Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 185 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 186 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 187
 188    `pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2
 189 clustername'
 190
 191    Die Datenbankversionsnummer muss an die tatsächlich verwendete
 192 Versionsnummer angepasst werden.
 193
 194    Unter anderen Distributionen gibt es ähnliche Methoden.
 195
 196    Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 197 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann Lx-Office
 198 mit ISO-8859-15 als Encoding betrieben werden.
 199
 200    Das Encoding einer Datenbank kann in `psql' mit `\l' geprüft werden.
 201
 202 4.2 Änderungen an Konfigurationsdateien
 203 ========================================
 204
 205 In der Datei `postgresql.conf', die je nach Distribution in
 206 verschiedenen Verzeichnissen liegen kann (z.B. `/var/lib/pgsql/data/'
 207 oder `/etc/postgresql/', muss sichergestellt werden, dass
 208 TCP/IP-Verbindungen aktiviert sind. Für PostgreSQL vor Version v8.0
 209 lautete dieser Parameter
 210
 211    `TCPIP_SOCKET = 1'
 212
 213    Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 214 `listen_address' gesteuert. Laufen PostgreSQL und Lx-Office auf
 215 demselben Rechner, so kann dort der Wert `localhost' verwendet werden.
 216 Andernfalls müssen Datenbankverbindungen auch von anderen Rechnern aus
 217 zugelassen werden, was mit dem Wert \`*' geschieht.
 218
 219    In der Datei `pg_hba.conf', die im gleichen Verzeichnis wie die
 220 `postgresql.conf' zu finden sein sollte, müssen die Berichtigungen für
 221 den Zugriff geändert werden. Hier gibt es mehrere Möglichkeiten. Eine
 222 besteht darin, lokale Verbindungen immer zuzulassen
 223
 224    `local all all trust
 225 host all all 127.0.0.1 255.0.0.0 trust'
 226
 227    Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 228 zuzulassen. Beispielsweise:
 229
 230    `local   all         lxoffice
 231   password
 232 host    all         lxoffice      127.0.0.1         255.255.255.255
 233 password'
 234
 235 4.3 Erweiterung für servergespeicherte Prozeduren
 236 ==================================================
 237
 238 In der Datenbank `template1' muss die Unterstützung für
 239 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich dafür
 240 als Benutzer "postgres" an der Datenbank an, und führen Sie die
 241 folgenden Kommandos aus:
 242
 243    `create function plpgsql_call_handler () returns opaque as
 244 '/usr/lib/pgsql/plpgsql.so' language 'c';
 245 create language 'plpgsql' handler plpgsql_call_handler lancompiler
 246 'pl/pgsql';'
 247
 248    Bitte beachten Sie, dass der Pfad zur Datei `plpgsql.so' von
 249 Distribution zu Distribution verschiedlich sein kann. Bei Debian/Ubuntu
 250 befindet sie sich unter `/usr/lib/postgresql/lib/plpgsql.so', bei
 251 Ubuntu 9.10 unter `/usr/lib/postgresql/8.4/lib/plpgsql.so'.
 252
 253 4.4 Datenbankbenutzer anlegen
 254 =============================
 255
 256 Wenn Sie nicht den Datenbanksuperuser "postgres" zum Zugriff benutzen
 257 wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer anlegen. Ein
 258 Beispiel, wie Sie einen neuen Benutzer anlegen können:
 259
 260    `su - postgres
 261 createuser -d -P lxoffice'
 262
 263    Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 264 den evtl. voreingestellten Benutzer "postgres" auf "lxoffice" bzw. den
 265 hier gewählten Benutzernamen.
 266
 267 5 Apache-Konfiguration
 268 **********************
 269
 270 Der Zugriff auf das Programmverzeichnis muss in der Apache
 271 Webserverkonfigurationsdatei `httpd.conf' eingestellt werden. Fügen Sie
 272 den folgenden Abschnitt dieser Datei oder einer anderen Datei hinzu,
 273 die beim Starten des Webservers eingelesen wird:
 274
 275    `
 276 AddHandler cgi-script .pl
 277 Alias /lx-erp/ /var/www/lx-erp/
 278 <Directory /var/www/lx-erp>
 279 Options ExecCGI Includes FollowSymlinks
 280 </Directory>
 281 <Directory /var/www/lx-erp/users>
 282 Order Deny,Allow
 283 Deny from All
 284 </Directory>
 285 '
 286
 287    Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 288 Lx-Office-Archiv entpacket haben.
 289
 290    Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen
 291 ein Plus `+' gesetzt werden.
 292
 293    Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 294 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die folgende
 295 Option in die Konfiguration aufzunehmen:
 296
 297    `EnableSendfile Off'
 298
 299 6 Benutzerauthentifizierung und Administratorpasswort
 300 *****************************************************
 301
 302 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 303 die Verwaltung von Gruppen und weitere Einstellungen
 304
 305 6.1 Grundlagen zur Benutzerauthentifizierung
 306 ============================================
 307
 308 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 309 im folgenden "Authentifizierungsdatenbank" genannt wird. Für jeden
 310 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 311 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 312 aber nicht unterschiedlich sein.
 313
 314    Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 315 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 316 werden.
 317
 318    Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 319 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 320 LDAP-Server überprüft werden.
 321
 322    Welche Art der Passwortüberprüfung Lx-Office benutzt und wie
 323 Lx-Office die Authentifizierungsdatenbank erreichen kann, wird in der
 324 Konfigurationsdatei `config/authentication.pl' festgelegt. Diese muss
 325 bei der Installation und bei einem Upgrade von einer Version vor v2.6.0
 326 angelegt werden. Eine Beispielkonfigurationsdatei
 327 `config/authentication.pl.default' existiert, die als Vorlage benutzt
 328 werden kann.
 329
 330 6.2 Administratorpasswort
 331 =========================
 332
 333 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt
 334 wird, wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort
 335 und nicht mehr im Administrationsinterface selber geändert werden. Der
 336 Parameter dazu heißt `$self->{admin_password}'.
 337
 338 6.3 Authentifizierungsdatenbank
 339 ===============================
 340
 341 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 342 in `$self->{DB_config}' konfiguriert. Hier sind die folgenden Parameter
 343 anzugeben:
 344
 345    * `host' - Der Rechnername oder die IP-Adresse des Datenbankservers
 346
 347    * `port' - Die Portnummer des Datenbankservers, meist 5432
 348
 349    * `db' - Der Name der Authentifizierungsdatenbank
 350
 351    * `user' - Der Benutzername, mit dem sich Lx-Office beim
 352      Datenbankserver anmeldet (z.B. "postgres")
 353
 354    * `password' - Das Passwort für den Datenbankbenutzer
 355
 356    Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 357 automatisch anlegen (mehr dazu siehe unten).
 358
 359 6.4 Passwortüberprüfung
 360 =========================
 361
 362 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 363 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 364 Active-Directory-Server. Welche davon benutzt wird, regelt der
 365 Parameter `$self->{module}'.
 366
 367    Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 368 gespeichert werden, so muss der Parameter `$self->{module}' den Wert
 369 `DB' enthalten. In diesem Fall können sowohl der Administrator als auch
 370 die Benutzer selber ihre Psaswörter in Lx-Office ändern.
 371
 372    Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 373 werden, so muss der Parameter `$self->{module}' auf `LDAP' gesetzt
 374 werden. In diesem Fall müssen zusätzliche Informationen über den
 375 LDAP-Server in `$self->{LDAP_config}' angegeben werden:
 376
 377    * `host' - Der Rechnername oder die IP-Adresse des LDAP- oder
 378      Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 379
 380    * `port' - Die Portnummer des LDAP-Servers; meist 389.
 381
 382    * `tls' - Wenn Verbindungsverschlüsselung gewünscht ist, so diesen
 383      Wert auf `1' setzen, andernfalls auf `0' belassen
 384
 385    * `attribute' - Das LDAP-Attribut, in dem der Benutzername steht,
 386      den der Benutzer eingegeben hat. Für Active-Directory-Server   ist
 387      dies meist `sAMAccountName', für andere LDAP-Server hingegen
 388      `uid'. Diese Angabe ist zwingend erforderlich.
 389
 390    * `base_dn' - Der Abschnitt des LDAP-Baumes, der durchsucht werden
 391      soll. Diese Angabe ist zwingend erforderlich.
 392
 393    * `filter' - Ein optionaler LDAP-Filter. Enthält dieser Filter das
 394      Wort `<%login%>', so wird dieses durch den vom Benutzer
 395      eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum
 396      nach einem Element durchsucht, bei dem das oben angegebene Attribut
 397       mit dem Benutzernamen identisch ist.
 398
 399    * `bind_dn' und `bind_password' - Wenn der LDAP-Server eine
 400      Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist
 401      dies bei   Active-Directory-Servern der Fall), so kann diese hier
 402      angegeben werden. Für Active-Directory-Server kann als `bind_dn'
 403      entweder eine   komplette LDAP-DN wie z.B. `cn=Martin
 404      Mustermann,cn=Users,dc=firmendomain' auch nur der volle Name des
 405      Benutzers   eingegeben werden; in diesem Beispiel also `Martin
 406      Mustermann'.
 407
 408 6.5 Name des Session-Cookies
 409 ============================
 410
 411 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 412 werden, so müssen die Namen der Session-Cookies für alle Installationen
 413 unterschiedlich sein. Der Name des Cookies wird mit dem Parameter
 414 `$self->{cookie_name}' gesetzt.
 415
 416    Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 417 existiert.
 418
 419 6.6 Anlegen der Authentifizierungsdatenbank
 420 ===========================================
 421
 422 Nachdem alle Einstellungen in `config/authentication.pl' vorgenommen
 423 wurden, muss Lx-Office die Authentifizierungsdatenbank anlegen. Dieses
 424 geschieht automatisch, wenn Sie sich im Administrationsmodul anmelden,
 425 das unter der folgenden URL erreichbar sein sollte:
 426
 427    `http://localhost/lx-erp/admin.pl'
 428
 429 7 Benutzer- und Gruppenverwaltung
 430 *********************************
 431
 432 Nach der Installation müssen Benutzer, Gruppen und Datenbanken angelegt
 433 werden.  Dieses geschieht im Administrationsmenü, das Sie unter
 434 folgender URL finden:
 435
 436    `http://localhost/lx-erp/admin.pl'
 437
 438    Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 439 `config/authentication.pl' eingetragen haben.
 440
 441 7.1 Zusammenhänge
 442 ==================
 443
 444 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 445 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 446 mit Lx-Office arbeiten zu können, muss eine Person einen
 447 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 448 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 449 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 450 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 451
 452    Die Basisdaten der Benutzer, die in der Administration eingegeben
 453 werden können, werden in einer zweiten Datenbank gespeichert, der
 454 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 455 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 456 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 457 aber beliebig viele Datenbanken mit Firmendaten.
 458
 459    Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 460 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 461 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 462 angezeigt. Diese Rechte werden ebenfalls in der
 463 Authentifizierungsdatenbank gespeichert.
 464
 465    Um Rechte verteilen zu können, verwendet Lx-Office ein
 466 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 467 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 468 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 469 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 470 Benutzer Mitglied ist.
 471
 472    Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 473 angelegt werden sollten, lautet:
 474
 475   1. Datenbank anlegen
 476
 477   2. Gruppen anlegen
 478
 479   3. Benutzer anlegen
 480
 481   4. Benutzer den Gruppen zuordnen
 482
 483 7.2 Datenbanken anlegen
 484 =======================
 485
 486 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 487 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 488 ist dies `lxoffice').
 489
 490    Wenn Sie für die Lx-Office-Installation nicht den europäischen
 491 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 492 müssen Sie vor dem Anlegen der Datenbank in der Datei
 493 `config/lx-erp.conf' die Variable `$dbcharset' auf den Wert `UTF-8'
 494 setzen. Zusätzlich muss beim Anlegen der Datenbank `UTF-8 Unicode' als
 495 Schriftsatz ausgewählt werden.
 496
 497    Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 498 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 499 vorgenommen wird und nicht nach Datenbank unterschieden werden kann.
 500 Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 501 angelegt worden sein.
 502
 503 7.3 Gruppen anlegen
 504 ===================
 505
 506 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 507 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 508 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 509 Mitglieder dieser Gruppe Zugriff haben sollen.
 510
 511    Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 512 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 513 Datenbanken, die in dieser Installation verwaltet werden.
 514
 515 7.4 Benutzer anlegen
 516 ====================
 517
 518 Beim Anlegen von Benutzern werden für viele Parameter
 519 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 520 deutschen Raumes entsprechen.
 521
 522    Zwingend anzugeben sind der Loginname sowie die komplette
 523 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 524 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 525 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 526 aktiv, so ist das Passwort-Feld deaktiviert.
 527
 528    In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 529 angelegten Datenbanken eingetragen werden.
 530
 531 7.5 Gruppenmitgliedschaften verwalten
 532 =====================================
 533
 534 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 535 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 536
 537   1. In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 538      Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 539
 540   2. In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 541      Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 542      System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 543      Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in
 544      der ausgewählten Spalte hinzugefügt.
 545
 546 7.6 Migration alter Installationen
 547 ==================================
 548
 549 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 550 die Benutzerdaten noch im Dateisystem im Verzeichnis `users' verwaltet
 551 wurden, so bietet Lx-Office die Möglichkeit, diese Benutzerdaten
 552 automatisch in die Authentifizierungsdatenbank zu übernehmen. Dies
 553 geschieht, wenn man sich nach dem Update der Installation das erste Mal
 554 im Administrationsbereich anmeldet. Findet Lx-Office die Datei
 555 `users/members', so wird der Migrationsprozess gestartet.
 556
 557    Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 558 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 559 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt wird.
 560 Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office gewährt.
 561 Alle migrierten Benutzern werden Mitglied in dieser Gruppe. Damit wird
 562 das Verhalten von Lx-Office bis Version 2.4.3 inklusive
 563 wiederhergestellt, und die Benutzer können sich sofort wieder anmelden
 564 und mit dem System arbeiten.
 565
 566 8 OpenDocument-Vorlagen
 567 ***********************
 568
 569 Lx-Office unterstützt die Verwendung von Vorlagen im
 570 OpenDocument-Format, wie es OpenOffice.org ab Version 2 erzeugt.
 571 Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als auch aus
 572 diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 573 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 574 `config/lx-erp.conf' die Variable `$opendocument_templates' auf `1'
 575 stehen.  Dieses ist die Standardeinstellung.
 576
 577    Weiterhin muss in der Datei `config/lx-erp.conf' die Variable
 578 `$dbcharset' auf die Zeichenkodierung gesetzt werden, die auch bei der
 579 Speicherung der Daten in der Datenbank verwendet wird. Diese ist in den
 580 meisten Fällen "ISO-8859-15".
 581
 582    Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 583 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 584 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 585 neben OpenOffice.org ab Version 2 auch der "X virtual frame buffer"
 586 (xvfb) installiert werden.  Bei Debian ist er im Paket "xvfb"
 587 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 588
 589    Nach der Installation müssen in der Datei `config/lx-erp.conf' zwei
 590 weitere Variablen angepasst werden: `$openofficeorg_writer_bin' muss
 591 den vollständigen Pfad zur OpenOffice.org Writer-Anwendung enthalten.
 592 `$xvfb_bin' muss den Pfad zum "X virtual frame buffer" enthalten.
 593
 594    Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 595 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn die
 596 Variable `$openofficeorg_daemon' gesetzt ist, startet ein OpenOffice,
 597 das auch nach der Umwandlung des Dokumentes gestartet bleibt. Bei
 598 weiteren Umwandlungen wird dann diese laufende Instanz benutzt. Der
 599 Vorteil ist, dass die Zeit zur Umwandlung deutlich reduziert wird, weil
 600 nicht für jedes Dokument ein OpenOffice gestartet werden muss. Der
 601 Nachteil ist, dass diese Methode Python und die Python-UNO-Bindings
 602 benötigt, die Bestandteil von OpenOffice 2 sind.
 603
 604    Ist `$openofficeorg_daemon' nicht gesetzt, so wird für jedes
 605 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe eines
 606 Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 607 enthalten sein und "Standard.Conversion.ConvertSelfToPDF()" heißen. Die
 608 Beispielvorlage `templates/German-invoice.odt' enthält ein solches
 609 Makro, das in jeder anderen Dokumentenvorlage ebenfalls enthalten sein
 610 muss.
 611
 612    Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 613 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter Debian
 614 ist dies momentan `~/.openoffice.org2'. Sollte der Name bei Ihrer
 615 OpenOffice.org-Installation anders sein, so muss das Verzeichnis
 616 `users/.openoffice.org2' entsprechend umbenannt werden. Ist der Name
 617 z.B. einfach nur `.openoffice', so wäre folgender Befehl auszuführen:
 618
 619    `mv users/.openoffice.org2 users/.openoffice'
 620
 621    Dieses Verzeichnis, wie auch das komplette `users'-Verzeichnis, muss
 622 vom Webserver beschreibbar sein. Dieses wurde in Schritt `Installation
 623 des Programmpakets' oben bereits erledigt, kann aber erneut überprüft
 624 werden, wenn die Konvertierung nach PDF fehlschlägt.
 625
 626 9 Lx-Office ERP verwenden
 627 *************************
 628
 629 Nach erfolgreicher Installation ist der Loginbildschirm unter folgender
 630 URL erreichbar:
 631
 632    `http://localhost/lx-office-erp/login.pl'
 633
 634    Die Administrationsseite erreichen Sie unter:
 635
 636    `http://localhost/lx-office-erp/admin.pl'
 637