doc/INSTALL.txt

   1 Table of Contents
   2 *****************
   3
   4 Inhalt der Anleitung
   5 1 Aktuelle Hinweise
   6 2 Benötigte Software und Pakete
   7 3 Installation des Programmpaketes
   8 4 Anpassung der PostgreSQL-Konfiguration
   9   4.1 Zeichensätze/die Verwendung von UTF-8
  10   4.2 Änderungen an Konfigurationsdateien
  11   4.3 Erweiterung für servergespeicherte Prozeduren
  12   4.4 Datenbankbenutzer anlegen
  13 5 Apache-Konfiguration
  14 6 Benutzerauthentifizierung und Administratorpasswort
  15   6.1 Grundlagen zur Benutzerauthentifizierung
  16   6.2 Administratorpasswort
  17   6.3 Authentifizierungsdatenbank
  18   6.4 Passwortüberprüfung
  19   6.5 Name des Session-Cookies
  20   6.6 Anlegen der Authentifizierungsdatenbank
  21 7 Benutzer- und Gruppenverwaltung
  22   7.1 Zusammenhänge
  23   7.2 Datenbanken anlegen
  24   7.3 Gruppen anlegen
  25   7.4 Benutzer anlegen
  26   7.5 Gruppenmitgliedschaften verwalten
  27   7.6 Migration alter Installationen
  28 8 OpenDocument-Vorlagen
  29 9 Lx-Office ERP verwenden
  30
  31
  32 Inhalt der Anleitung
  33 ********************
  34
  35 1 Aktuelle Hinweise
  36 *******************
  37
  38 Aktuelle Installations- und Konfigurationshinweise gibt es:
  39
  40    * auf der Lx-Office Homepage unter
  41      `http://lx-office.org/index.php?id=dokumentation'
  42
  43    * im Lx-Office-Wiki unter Dokumentation
  44      (`http://wiki.lx-office.org/index.php/Lx-Office_ERP')
  45
  46    * im Lx-Office-Forum: `http://www.lx-office.org/forum/'
  47
  48 2 Benötigte Software und Pakete
  49 ********************************
  50
  51 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache)
  52 und ein Datenbankserver (PostgreSQL) benötigt.
  53
  54    Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht
  55 Bestandteil einer Standard-Perl-Installation sind:
  56
  57    * Archive::Zip
  58
  59    * Class::Accessor
  60
  61    * CGI::Ajax
  62
  63    * DateTime
  64
  65    * DBI
  66
  67    * DBD::Pg
  68
  69    * Email::Address
  70
  71    * List::MoreUtils
  72
  73    * PDF::API2
  74
  75    * Readonly (benötigt) und Readonly::XS (optional)
  76
  77    * Rose::Object
  78
  79    * Rose::DB
  80
  81    * Rose::DB::Object
  82
  83    * Template
  84
  85    * Text::CSV_XS
  86
  87    * Text::Iconv
  88
  89    * URI
  90
  91    * XML::Writer
  92
  93    * YAML
  94
  95    Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen,
  96 `URI' und `XML::Writer' sind notwendig. Ohne startet Lx-Office nicht.
  97
  98    `Email::Address' und `List::MoreUtils' sind schon länger feste
  99 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide
 100 sind auch in 2.6.1 weiterhin mit ausgeliefert, wurden in einer
 101 zukünftigen Version aber aus dem Paket entfernt werden. Es wird
 102 empfohlen diese Module zusammen mit den anderen als Bibliotheken zu
 103 installieren.
 104
 105    `CGI::Ajax' ist nach wie vor in einer modifizierten Version
 106 mitgeliefert und braucht nicht nachinstalliert werden.
 107
 108    Die zu installierenden Pakete können in den verschiedenen
 109 Distributionen unterschiedlich heißen.
 110
 111    Für Debian oder Ubuntu benötigen Sie diese Pakete:
 112
 113    `apache2 postgresql libarchive-zip-perl libclass-accessor-perl
 114 libdatetime-perl libdbi-perl libdbd-pg-perl libpg-perl
 115 libemail-address-perl libio-stringy-perl liblist-moreutils-perl
 116 libpdf-api2-perl libtemplate-perl libtext-csv-xs-perl
 117 libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl
 118 librose-object-perl librose-db-perl librose-db-object-perl
 119 libreadonly-xs-perl'
 120
 121    Für Fedora Core benötigen Sie diese Pakete:
 122
 123    `httpd postgresql-server perl-Class-Accessor perl-DateTime perl-DBI
 124 perl-DBD-Pg perl-Email-Address perl-IO-stringy perl-List-MoreUtils
 125 perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv
 126 perl-URI perl-XML-Writer perl-YAML'
 127
 128    Für OpenSuSE benötigen Sie diese Pakete:
 129
 130    `apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor
 131 perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy
 132 perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit
 133 perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML'
 134
 135    Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 136 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 137
 138    `./scripts/installation_check.pl'
 139
 140 3 Installation des Programmpaketes
 141 **********************************
 142
 143 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 144 Dokumentenverzeichnis des Webservers (z.B. `/var/www/html/',
 145 `/srv/www/htdocs' oder `/var/www/') entpackt:
 146
 147    `cd /var/www
 148 tar xvzf lxoffice-erp-2.6.1.tgz'
 149
 150    Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 151
 152    `mv lxoffice-erp/ lx-erp/'
 153
 154    Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 155 benutzen, um auf das tatsächliche Installationsverzeichnis zu verweisen.
 156
 157    Die Verzeichnisse `users', `spool' und `webdav' müssen für den
 158 Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 159 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 160 Benutzername ist bei verschiedenen Distributionen unterschiedlich (z.B.
 161 bei Debian/Ubuntu `www-data', bei Fedora core `apache' oder bei
 162 OpenSuSE `wwwrun').
 163
 164    Der folgende Befehl ändert den Besitzer für die oben genannten
 165 Verzeichnisse auf einem Debian/Ubuntu-System:
 166
 167    `chown -R www-data lx-office-erp/users lx-office-erp/spool
 168 lx-office-erp/webdav'
 169
 170    Weiterhin muss der Webserver-Benutzer im Verzeichnis `templates'
 171 Verzeichnisse für jeden neuen Benutzer, der in lx-office angelegt wird,
 172 anlegen dürfen:
 173
 174    `chgrp www-data lx-office-erp/templates; chmod g+w
 175 lx-office-erp/templates'
 176
 177 4 Anpassung der PostgreSQL-Konfiguration
 178 ****************************************
 179
 180 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 181
 182 4.1 Zeichensätze/die Verwendung von UTF-8
 183 ==========================================
 184
 185 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet werden.
 186 Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in Version 8.0
 187 oder neuer benutzt werden, und der PostgreSQL-Datenbankcluster muss
 188 ebenfalls mit UTF-8 als Locale angelegt worden sein.
 189
 190    Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 191 "template1" "UTF8", so kann auch Lx-Office mit UTF-8 betrieben werden.
 192 Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 193 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 194 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 195
 196    `pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2
 197 clustername'
 198
 199    Die Datenbankversionsnummer muss an die tatsächlich verwendete
 200 Versionsnummer angepasst werden.
 201
 202    Unter anderen Distributionen gibt es ähnliche Methoden.
 203
 204    Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 205 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann Lx-Office
 206 mit ISO-8859-15 als Encoding betrieben werden.
 207
 208    Das Encoding einer Datenbank kann in `psql' mit `\l' geprüft werden.
 209
 210 4.2 Änderungen an Konfigurationsdateien
 211 ========================================
 212
 213 In der Datei `postgresql.conf', die je nach Distribution in
 214 verschiedenen Verzeichnissen liegen kann (z.B. `/var/lib/pgsql/data/'
 215 oder `/etc/postgresql/', muss sichergestellt werden, dass
 216 TCP/IP-Verbindungen aktiviert sind. Für PostgreSQL vor Version v8.0
 217 lautete dieser Parameter
 218
 219    `TCPIP_SOCKET = 1'
 220
 221    Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 222 `listen_address' gesteuert. Laufen PostgreSQL und Lx-Office auf
 223 demselben Rechner, so kann dort der Wert `localhost' verwendet werden.
 224 Andernfalls müssen Datenbankverbindungen auch von anderen Rechnern aus
 225 zugelassen werden, was mit dem Wert \`*' geschieht.
 226
 227    In der Datei `pg_hba.conf', die im gleichen Verzeichnis wie die
 228 `postgresql.conf' zu finden sein sollte, müssen die Berichtigungen für
 229 den Zugriff geändert werden. Hier gibt es mehrere Möglichkeiten. Eine
 230 besteht darin, lokale Verbindungen immer zuzulassen
 231
 232    `local all all trust
 233 host all all 127.0.0.1 255.0.0.0 trust'
 234
 235    Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 236 zuzulassen. Beispielsweise:
 237
 238    `local   all         lxoffice
 239   password
 240 host    all         lxoffice      127.0.0.1         255.255.255.255
 241 password'
 242
 243 4.3 Erweiterung für servergespeicherte Prozeduren
 244 ==================================================
 245
 246 In der Datenbank `template1' muss die Unterstützung für
 247 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich dafür
 248 als Benutzer "postgres" an der Datenbank an, und führen Sie die
 249 folgenden Kommandos aus:
 250
 251    `create function plpgsql_call_handler () returns opaque as
 252 '/usr/lib/pgsql/plpgsql.so' language 'c';
 253 create language 'plpgsql' handler plpgsql_call_handler lancompiler
 254 'pl/pgsql';'
 255
 256    Bitte beachten Sie, dass der Pfad zur Datei `plpgsql.so' von
 257 Distribution zu Distribution verschiedlich sein kann. Bei Debian/Ubuntu
 258 befindet sie sich unter `/usr/lib/postgresql/lib/plpgsql.so', bei
 259 Ubuntu 9.10 unter `/usr/lib/postgresql/8.4/lib/plpgsql.so'.
 260
 261 4.4 Datenbankbenutzer anlegen
 262 =============================
 263
 264 Wenn Sie nicht den Datenbanksuperuser "postgres" zum Zugriff benutzen
 265 wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer anlegen. Ein
 266 Beispiel, wie Sie einen neuen Benutzer anlegen können:
 267
 268    `su - postgres
 269 createuser -d -P lxoffice'
 270
 271    Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 272 den evtl. voreingestellten Benutzer "postgres" auf "lxoffice" bzw. den
 273 hier gewählten Benutzernamen.
 274
 275 5 Apache-Konfiguration
 276 **********************
 277
 278 Der Zugriff auf das Programmverzeichnis muss in der Apache
 279 Webserverkonfigurationsdatei `httpd.conf' eingestellt werden. Fügen Sie
 280 den folgenden Abschnitt dieser Datei oder einer anderen Datei hinzu,
 281 die beim Starten des Webservers eingelesen wird:
 282
 283    `
 284 AddHandler cgi-script .pl
 285 Alias /lx-erp/ /var/www/lx-erp/
 286 <Directory /var/www/lx-erp>
 287 Options ExecCGI Includes FollowSymlinks
 288 </Directory>
 289 <Directory /var/www/lx-erp/users>
 290 Order Deny,Allow
 291 Deny from All
 292 </Directory>
 293 '
 294
 295    Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 296 Lx-Office-Archiv entpacket haben.
 297
 298    Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen
 299 ein Plus `+' gesetzt werden.
 300
 301    Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 302 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die folgende
 303 Option in die Konfiguration aufzunehmen:
 304
 305    `EnableSendfile Off'
 306
 307 6 Benutzerauthentifizierung und Administratorpasswort
 308 *****************************************************
 309
 310 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 311 die Verwaltung von Gruppen und weitere Einstellungen
 312
 313 6.1 Grundlagen zur Benutzerauthentifizierung
 314 ============================================
 315
 316 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 317 im folgenden "Authentifizierungsdatenbank" genannt wird. Für jeden
 318 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 319 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 320 aber nicht unterschiedlich sein.
 321
 322    Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 323 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 324 werden.
 325
 326    Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 327 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 328 LDAP-Server überprüft werden.
 329
 330    Welche Art der Passwortüberprüfung Lx-Office benutzt und wie
 331 Lx-Office die Authentifizierungsdatenbank erreichen kann, wird in der
 332 Konfigurationsdatei `config/authentication.pl' festgelegt. Diese muss
 333 bei der Installation und bei einem Upgrade von einer Version vor v2.6.0
 334 angelegt werden. Eine Beispielkonfigurationsdatei
 335 `config/authentication.pl.default' existiert, die als Vorlage benutzt
 336 werden kann.
 337
 338 6.2 Administratorpasswort
 339 =========================
 340
 341 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt
 342 wird, wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort
 343 und nicht mehr im Administrationsinterface selber geändert werden. Der
 344 Parameter dazu heißt `$self->{admin_password}'.
 345
 346 6.3 Authentifizierungsdatenbank
 347 ===============================
 348
 349 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 350 in `$self->{DB_config}' konfiguriert. Hier sind die folgenden Parameter
 351 anzugeben:
 352
 353    * `host' - Der Rechnername oder die IP-Adresse des Datenbankservers
 354
 355    * `port' - Die Portnummer des Datenbankservers, meist 5432
 356
 357    * `db' - Der Name der Authentifizierungsdatenbank
 358
 359    * `user' - Der Benutzername, mit dem sich Lx-Office beim
 360      Datenbankserver anmeldet (z.B. "postgres")
 361
 362    * `password' - Das Passwort für den Datenbankbenutzer
 363
 364    Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 365 automatisch anlegen (mehr dazu siehe unten).
 366
 367 6.4 Passwortüberprüfung
 368 =========================
 369
 370 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 371 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 372 Active-Directory-Server. Welche davon benutzt wird, regelt der
 373 Parameter `$self->{module}'.
 374
 375    Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 376 gespeichert werden, so muss der Parameter `$self->{module}' den Wert
 377 `DB' enthalten. In diesem Fall können sowohl der Administrator als auch
 378 die Benutzer selber ihre Psaswörter in Lx-Office ändern.
 379
 380    Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 381 werden, so muss der Parameter `$self->{module}' auf `LDAP' gesetzt
 382 werden. In diesem Fall müssen zusätzliche Informationen über den
 383 LDAP-Server in `$self->{LDAP_config}' angegeben werden:
 384
 385    * `host' - Der Rechnername oder die IP-Adresse des LDAP- oder
 386      Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 387
 388    * `port' - Die Portnummer des LDAP-Servers; meist 389.
 389
 390    * `tls' - Wenn Verbindungsverschlüsselung gewünscht ist, so diesen
 391      Wert auf `1' setzen, andernfalls auf `0' belassen
 392
 393    * `attribute' - Das LDAP-Attribut, in dem der Benutzername steht,
 394      den der Benutzer eingegeben hat. Für Active-Directory-Server   ist
 395      dies meist `sAMAccountName', für andere LDAP-Server hingegen
 396      `uid'. Diese Angabe ist zwingend erforderlich.
 397
 398    * `base_dn' - Der Abschnitt des LDAP-Baumes, der durchsucht werden
 399      soll. Diese Angabe ist zwingend erforderlich.
 400
 401    * `filter' - Ein optionaler LDAP-Filter. Enthält dieser Filter das
 402      Wort `<%login%>', so wird dieses durch den vom Benutzer
 403      eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum
 404      nach einem Element durchsucht, bei dem das oben angegebene Attribut
 405       mit dem Benutzernamen identisch ist.
 406
 407    * `bind_dn' und `bind_password' - Wenn der LDAP-Server eine
 408      Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist
 409      dies bei   Active-Directory-Servern der Fall), so kann diese hier
 410      angegeben werden. Für Active-Directory-Server kann als `bind_dn'
 411      entweder eine   komplette LDAP-DN wie z.B. `cn=Martin
 412      Mustermann,cn=Users,dc=firmendomain' auch nur der volle Name des
 413      Benutzers   eingegeben werden; in diesem Beispiel also `Martin
 414      Mustermann'.
 415
 416 6.5 Name des Session-Cookies
 417 ============================
 418
 419 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 420 werden, so müssen die Namen der Session-Cookies für alle Installationen
 421 unterschiedlich sein. Der Name des Cookies wird mit dem Parameter
 422 `$self->{cookie_name}' gesetzt.
 423
 424    Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 425 existiert.
 426
 427 6.6 Anlegen der Authentifizierungsdatenbank
 428 ===========================================
 429
 430 Nachdem alle Einstellungen in `config/authentication.pl' vorgenommen
 431 wurden, muss Lx-Office die Authentifizierungsdatenbank anlegen. Dieses
 432 geschieht automatisch, wenn Sie sich im Administrationsmodul anmelden,
 433 das unter der folgenden URL erreichbar sein sollte:
 434
 435    `http://localhost/lx-erp/admin.pl'
 436
 437 7 Benutzer- und Gruppenverwaltung
 438 *********************************
 439
 440 Nach der Installation müssen Benutzer, Gruppen und Datenbanken angelegt
 441 werden.  Dieses geschieht im Administrationsmenü, das Sie unter
 442 folgender URL finden:
 443
 444    `http://localhost/lx-erp/admin.pl'
 445
 446    Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 447 `config/authentication.pl' eingetragen haben.
 448
 449 7.1 Zusammenhänge
 450 ==================
 451
 452 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 453 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 454 mit Lx-Office arbeiten zu können, muss eine Person einen
 455 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 456 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 457 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 458 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 459
 460    Die Basisdaten der Benutzer, die in der Administration eingegeben
 461 werden können, werden in einer zweiten Datenbank gespeichert, der
 462 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 463 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 464 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 465 aber beliebig viele Datenbanken mit Firmendaten.
 466
 467    Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 468 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 469 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 470 angezeigt. Diese Rechte werden ebenfalls in der
 471 Authentifizierungsdatenbank gespeichert.
 472
 473    Um Rechte verteilen zu können, verwendet Lx-Office ein
 474 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 475 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 476 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 477 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 478 Benutzer Mitglied ist.
 479
 480    Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 481 angelegt werden sollten, lautet:
 482
 483   1. Datenbank anlegen
 484
 485   2. Gruppen anlegen
 486
 487   3. Benutzer anlegen
 488
 489   4. Benutzer den Gruppen zuordnen
 490
 491 7.2 Datenbanken anlegen
 492 =======================
 493
 494 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 495 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 496 ist dies `lxoffice').
 497
 498    Wenn Sie für die Lx-Office-Installation nicht den europäischen
 499 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 500 müssen Sie vor dem Anlegen der Datenbank in der Datei
 501 `config/lx-erp.conf' die Variable `$dbcharset' auf den Wert `UTF-8'
 502 setzen. Zusätzlich muss beim Anlegen der Datenbank `UTF-8 Unicode' als
 503 Schriftsatz ausgewählt werden.
 504
 505    Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 506 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 507 vorgenommen wird und nicht nach Datenbank unterschieden werden kann.
 508 Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 509 angelegt worden sein.
 510
 511 7.3 Gruppen anlegen
 512 ===================
 513
 514 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 515 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 516 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 517 Mitglieder dieser Gruppe Zugriff haben sollen.
 518
 519    Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 520 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 521 Datenbanken, die in dieser Installation verwaltet werden.
 522
 523 7.4 Benutzer anlegen
 524 ====================
 525
 526 Beim Anlegen von Benutzern werden für viele Parameter
 527 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 528 deutschen Raumes entsprechen.
 529
 530    Zwingend anzugeben sind der Loginname sowie die komplette
 531 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 532 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 533 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 534 aktiv, so ist das Passwort-Feld deaktiviert.
 535
 536    In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 537 angelegten Datenbanken eingetragen werden.
 538
 539 7.5 Gruppenmitgliedschaften verwalten
 540 =====================================
 541
 542 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 543 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 544
 545   1. In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 546      Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 547
 548   2. In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 549      Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 550      System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 551      Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in
 552      der ausgewählten Spalte hinzugefügt.
 553
 554 7.6 Migration alter Installationen
 555 ==================================
 556
 557 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 558 die Benutzerdaten noch im Dateisystem im Verzeichnis `users' verwaltet
 559 wurden, so bietet Lx-Office die Möglichkeit, diese Benutzerdaten
 560 automatisch in die Authentifizierungsdatenbank zu übernehmen. Dies
 561 geschieht, wenn man sich nach dem Update der Installation das erste Mal
 562 im Administrationsbereich anmeldet. Findet Lx-Office die Datei
 563 `users/members', so wird der Migrationsprozess gestartet.
 564
 565    Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 566 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 567 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt wird.
 568 Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office gewährt.
 569 Alle migrierten Benutzern werden Mitglied in dieser Gruppe. Damit wird
 570 das Verhalten von Lx-Office bis Version 2.4.3 inklusive
 571 wiederhergestellt, und die Benutzer können sich sofort wieder anmelden
 572 und mit dem System arbeiten.
 573
 574 8 OpenDocument-Vorlagen
 575 ***********************
 576
 577 Lx-Office unterstützt die Verwendung von Vorlagen im
 578 OpenDocument-Format, wie es OpenOffice.org ab Version 2 erzeugt.
 579 Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als auch aus
 580 diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 581 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 582 `config/lx-erp.conf' die Variable `$opendocument_templates' auf `1'
 583 stehen.  Dieses ist die Standardeinstellung.
 584
 585    Weiterhin muss in der Datei `config/lx-erp.conf' die Variable
 586 `$dbcharset' auf die Zeichenkodierung gesetzt werden, die auch bei der
 587 Speicherung der Daten in der Datenbank verwendet wird. Diese ist in den
 588 meisten Fällen "UTF-8".
 589
 590    Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 591 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 592 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 593 neben OpenOffice.org ab Version 2 auch der "X virtual frame buffer"
 594 (xvfb) installiert werden.  Bei Debian ist er im Paket "xvfb"
 595 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 596
 597    Nach der Installation müssen in der Datei `config/lx-erp.conf' zwei
 598 weitere Variablen angepasst werden: `$openofficeorg_writer_bin' muss
 599 den vollständigen Pfad zur OpenOffice.org Writer-Anwendung enthalten.
 600 `$xvfb_bin' muss den Pfad zum "X virtual frame buffer" enthalten.
 601
 602    Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 603 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn die
 604 Variable `$openofficeorg_daemon' gesetzt ist, startet ein OpenOffice,
 605 das auch nach der Umwandlung des Dokumentes gestartet bleibt. Bei
 606 weiteren Umwandlungen wird dann diese laufende Instanz benutzt. Der
 607 Vorteil ist, dass die Zeit zur Umwandlung deutlich reduziert wird, weil
 608 nicht für jedes Dokument ein OpenOffice gestartet werden muss. Der
 609 Nachteil ist, dass diese Methode Python und die Python-UNO-Bindings
 610 benötigt, die Bestandteil von OpenOffice 2 sind.
 611
 612    Ist `$openofficeorg_daemon' nicht gesetzt, so wird für jedes
 613 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe eines
 614 Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 615 enthalten sein und "Standard.Conversion.ConvertSelfToPDF()" heißen. Die
 616 Beispielvorlage `templates/German-invoice.odt' enthält ein solches
 617 Makro, das in jeder anderen Dokumentenvorlage ebenfalls enthalten sein
 618 muss.
 619
 620    Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 621 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter Debian
 622 ist dies momentan `~/.openoffice.org2'. Sollte der Name bei Ihrer
 623 OpenOffice.org-Installation anders sein, so muss das Verzeichnis
 624 `users/.openoffice.org2' entsprechend umbenannt werden. Ist der Name
 625 z.B. einfach nur `.openoffice', so wäre folgender Befehl auszuführen:
 626
 627    `mv users/.openoffice.org2 users/.openoffice'
 628
 629    Dieses Verzeichnis, wie auch das komplette `users'-Verzeichnis, muss
 630 vom Webserver beschreibbar sein. Dieses wurde in Schritt `Installation
 631 des Programmpakets' oben bereits erledigt, kann aber erneut überprüft
 632 werden, wenn die Konvertierung nach PDF fehlschlägt.
 633
 634 9 Lx-Office ERP verwenden
 635 *************************
 636
 637 Nach erfolgreicher Installation ist der Loginbildschirm unter folgender
 638 URL erreichbar:
 639
 640    `http://localhost/lx-office-erp/login.pl'
 641
 642    Die Administrationsseite erreichen Sie unter:
 643
 644    `http://localhost/lx-office-erp/admin.pl'
 645