doc/INSTALL.txt

   1 Table of Contents
   2 *****************
   3
   4 Inhalt der Anleitung
   5 1 Aktuelle Hinweise
   6 2 Benötigte Software und Pakete
   7 3 Installation des Programmpaketes
   8 4 Anpassung der PostgreSQL-Konfiguration
   9   4.1 Zeichensätze/die Verwendung von UTF-8
  10   4.2 Änderungen an Konfigurationsdateien
  11   4.3 Erweiterung für servergespeicherte Prozeduren
  12   4.4 Datenbankbenutzer anlegen
  13 5 Apache-Konfiguration
  14 6 Benutzerauthentifizierung und Administratorpasswort
  15   6.1 Grundlagen zur Benutzerauthentifizierung
  16   6.2 Administratorpasswort
  17   6.3 Authentifizierungsdatenbank
  18   6.4 Passwortüberprüfung
  19   6.5 Name des Session-Cookies
  20   6.6 Anlegen der Authentifizierungsdatenbank
  21 7 Benutzer- und Gruppenverwaltung
  22   7.1 Zusammenhänge
  23   7.2 Datenbanken anlegen
  24   7.3 Gruppen anlegen
  25   7.4 Benutzer anlegen
  26   7.5 Gruppenmitgliedschaften verwalten
  27   7.6 Migration alter Installationen
  28 8 OpenDocument-Vorlagen
  29 9 Lx-Office ERP verwenden
  30
  31
  32 Inhalt der Anleitung
  33 ********************
  34
  35 1 Aktuelle Hinweise
  36 *******************
  37
  38 Aktuelle Installations- und Konfigurationshinweise gibt es:
  39
  40    * auf der Lx-Office Homepage unter
  41      `http://lx-office.org/index.php?id=dokumentation'
  42
  43    * im Lx-Office-Wiki unter Dokumentation
  44      (`http://wiki.lx-office.org/index.php/Lx-Office_ERP')
  45
  46    * im Lx-Office-Forum: `http://www.lx-office.org/forum/'
  47
  48 2 Benötigte Software und Pakete
  49 ********************************
  50
  51 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache)
  52 und ein Datenbankserver (PostgreSQL) benötigt.
  53
  54    Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht
  55 Bestandteil einer Standard-Perl-Installation sind:
  56
  57    * Archive::Zip
  58
  59    * Class::Accessor
  60
  61    * CGI::Ajax
  62
  63    * DBI
  64
  65    * DBD::Pg
  66
  67    * Email::Address
  68
  69    * IO::Wrap (aus dem Paket IO::Stringy)
  70
  71    * List::MoreUtils
  72
  73    * PDF::API2
  74
  75    * Template
  76
  77    * Text::CSV_XS
  78
  79    * Text::Iconv
  80
  81    * URI
  82
  83    * XML::Writer
  84
  85    * YAML
  86
  87    Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen,
  88 `URI' und `XML::Writer' sind notwendig. Ohne startet Lx-Office nicht.
  89
  90    `Email::Address' und `List::MoreUtils' sind schon länger feste
  91 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide
  92 sind auch in 2.6.1 weiterhin mit ausgeliefert, wurden in einer
  93 zukünftigen Version aber aus dem Paket entfernt werden. Es wird
  94 empfohlen diese Module zusammen mit den anderen als Bibliotheken zu
  95 installieren.
  96
  97    `CGI::Ajax' ist nach wie vor in einer modifizierten Version
  98 mitgeliefert und braucht nicht nachinstalliert werden.
  99
 100    Die zu installierenden Pakete können in den verschiedenen
 101 Distributionen unterschiedlich heißen.
 102
 103    Für Debian oder Ubuntu benötigen Sie diese Pakete:
 104
 105    `apache postgresql libarchive-zip-perl libclass-accessor-perl
 106 libdbi-perl libdbd-pg-perl libpg-perl libemail-address-perl
 107 libio-stringy-perl liblist-moreutils-perl libpdf-api2-perl
 108 libtemplate-perl libtext-csv-xs-perl libtext-iconv-perl lib-uriperl
 109 libxml-writer-perl libyaml-perl'
 110
 111    Für Fedora Core benötigen Sie diese Pakete:
 112
 113    `httpd postgresql-server perl-Class-Accessor perl-DBI perl-DBD-Pg
 114 perl-Email-Address perl-IO-stringy perl-List-MoreUtils perl-PDF-API2
 115 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv perl-URI
 116 perl-XML-Writer perl-YAML'
 117
 118    Für OpenSuSE benötigen Sie diese Pakete:
 119
 120    `apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor
 121 perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy perl-List-MoreUtils
 122 perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv
 123 perl-URI perl-XML-Writer perl-YAML'
 124
 125    Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 126 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 127
 128    `./scripts/installation_check.pl'
 129
 130 3 Installation des Programmpaketes
 131 **********************************
 132
 133 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 134 Dokumentenverzeichnis des Webservers (z.B. `/var/www/html/',
 135 `/srv/www/htdocs' oder `/var/www/') entpackt:
 136
 137    `cd /var/www
 138 tar xvzf lxoffice-erp-2.6.1.tgz'
 139
 140    Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 141
 142    `mv lxoffice-erp/ lx-erp/'
 143
 144    Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 145 benutzen, um auf das tatsächliche Installationsverzeichnis zu verweisen.
 146
 147    Die Verzeichnisse `users', `spool' und `webdav' müssen für den
 148 Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 149 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 150 Benutzername ist bei verschiedenen Distributionen unterschiedlich (z.B.
 151 bei Debian/Ubuntu `www-data', bei Fedora core `apache' oder bei
 152 OpenSuSE `wwwrun').
 153
 154    Der folgende Befehl ändert den Besitzer für die oben genannten
 155 Verzeichnisse auf einem Debian/Ubuntu-System:
 156
 157    `chown -R www-data lx-office-erp/users lx-office-erp/spool
 158 lx-office-erp/webdav'
 159
 160    Weiterhin muss der Webserver-Benutzer im Verzeichnis `templates'
 161 Verzeichnisse für jeden neuen Benutzer, der in lx-office angelegt wird,
 162 anlegen dürfen:
 163
 164    `chgrp www-data lx-office-erp/templates; chmod g+w
 165 lx-office-erp/templates'
 166
 167 4 Anpassung der PostgreSQL-Konfiguration
 168 ****************************************
 169
 170 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 171
 172 4.1 Zeichensätze/die Verwendung von UTF-8
 173 ==========================================
 174
 175 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet werden.
 176 Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in Version 8.0
 177 oder neuer benutzt werden, und der PostgreSQL-Datenbankcluster muss
 178 ebenfalls mit UTF-8 als Locale angelegt worden sein.
 179
 180    Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 181 "template1" "UTF8", so kann auch Lx-Office mit UTF-8 betrieben werden.
 182 Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 183 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 184 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 185
 186    `pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2
 187 clustername'
 188
 189    Die Datenbankversionsnummer muss an die tatsächlich verwendete
 190 Versionsnummer angepasst werden.
 191
 192    Unter anderen Distributionen gibt es ähnliche Methoden.
 193
 194    Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 195 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann Lx-Office
 196 mit ISO-8859-15 als Encoding betrieben werden.
 197
 198    Das Encoding einer Datenbank kann in `psql' mit `\l' geprüft werden.
 199
 200 4.2 Änderungen an Konfigurationsdateien
 201 ========================================
 202
 203 In der Datei `postgresql.conf', die je nach Distribution in
 204 verschiedenen Verzeichnissen liegen kann (z.B. `/var/lib/pgsql/data/'
 205 oder `/etc/postgresql/', muss sichergestellt werden, dass
 206 TCP/IP-Verbindungen aktiviert sind. Für PostgreSQL vor Version v8.0
 207 lautete dieser Parameter
 208
 209    `TCPIP_SOCKET = 1'
 210
 211    Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 212 `listen_address' gesteuert. Laufen PostgreSQL und Lx-Office auf
 213 demselben Rechner, so kann dort der Wert `localhost' verwendet werden.
 214 Andernfalls müssen Datenbankverbindungen auch von anderen Rechnern aus
 215 zugelassen werden, was mit dem Wert \`*' geschieht.
 216
 217    In der Datei `pg_hba.conf', die im gleichen Verzeichnis wie die
 218 `postgresql.conf' zu finden sein sollte, müssen die Berichtigungen für
 219 den Zugriff geändert werden. Hier gibt es mehrere Möglichkeiten. Eine
 220 besteht darin, lokale Verbindungen immer zuzulassen
 221
 222    `local all all trust
 223 host all all 127.0.0.1 255.0.0.0 trust'
 224
 225    Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 226 zuzulassen. Beispielsweise:
 227
 228    `local   all         lxoffice
 229   password
 230 host    all         lxoffice      127.0.0.1         255.255.255.255
 231 password'
 232
 233 4.3 Erweiterung für servergespeicherte Prozeduren
 234 ==================================================
 235
 236 In der Datenbank `template1' muss die Unterstützung für
 237 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich dafür
 238 als Benutzer "postgres" an der Datenbank an, und führen Sie die
 239 folgenden Kommandos aus:
 240
 241    `create function plpgsql_call_handler () returns opaque as
 242 '/usr/lib/pgsql/plpgsql.so' language 'c';
 243 create language 'plpgsql' handler plpgsql_call_handler lancompiler
 244 'pl/pgsql';'
 245
 246    Bitte beachten Sie, dass der Pfad zur Datei `plpgsql.so' von
 247 Distribution zu Distribution verschiedlich sein kann. Bei Debian/Ubuntu
 248 befindet sie sich unter `/usr/lib/postgresql/lib/plpgsql.so', bei
 249 Ubuntu 9.10 unter `/usr/lib/postgresql/8.4/lib/plpgsql.so'.
 250
 251 4.4 Datenbankbenutzer anlegen
 252 =============================
 253
 254 Wenn Sie nicht den Datenbanksuperuser "postgres" zum Zugriff benutzen
 255 wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer anlegen. Ein
 256 Beispiel, wie Sie einen neuen Benutzer anlegen können:
 257
 258    `su - postgres
 259 createuser -d -P lxoffice'
 260
 261    Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 262 den evtl. voreingestellten Benutzer "postgres" auf "lxoffice" bzw. den
 263 hier gewählten Benutzernamen.
 264
 265 5 Apache-Konfiguration
 266 **********************
 267
 268 Der Zugriff auf das Programmverzeichnis muss in der Apache
 269 Webserverkonfigurationsdatei `httpd.conf' eingestellt werden. Fügen Sie
 270 den folgenden Abschnitt dieser Datei oder einer anderen Datei hinzu,
 271 die beim Starten des Webservers eingelesen wird:
 272
 273    `
 274 AddHandler cgi-script .pl
 275 Alias /lx-erp/ /var/www/lx-erp/
 276 <Directory /var/www/lx-erp>
 277 Options ExecCGI Includes FollowSymlinks
 278 </Directory>
 279 <Directory /var/www/lx-erp/users>
 280 Order Deny,Allow
 281 Deny from All
 282 </Directory>
 283 '
 284
 285    Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 286 Lx-Office-Archiv entpacket haben.
 287
 288    Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen
 289 ein Plus `+' gesetzt werden.
 290
 291    Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 292 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die folgende
 293 Option in die Konfiguration aufzunehmen:
 294
 295    `EnableSendfile Off'
 296
 297 6 Benutzerauthentifizierung und Administratorpasswort
 298 *****************************************************
 299
 300 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 301 die Verwaltung von Gruppen und weitere Einstellungen
 302
 303 6.1 Grundlagen zur Benutzerauthentifizierung
 304 ============================================
 305
 306 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 307 im folgenden "Authentifizierungsdatenbank" genannt wird. Für jeden
 308 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 309 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 310 aber nicht unterschiedlich sein.
 311
 312    Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 313 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 314 werden.
 315
 316    Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 317 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 318 LDAP-Server überprüft werden.
 319
 320    Welche Art der Passwortüberprüfung Lx-Office benutzt und wie
 321 Lx-Office die Authentifizierungsdatenbank erreichen kann, wird in der
 322 Konfigurationsdatei `config/authentication.pl' festgelegt. Diese muss
 323 bei der Installation und bei einem Upgrade von einer Version vor v2.6.0
 324 angelegt werden. Eine Beispielkonfigurationsdatei
 325 `config/authentication.pl.default' existiert, die als Vorlage benutzt
 326 werden kann.
 327
 328 6.2 Administratorpasswort
 329 =========================
 330
 331 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt
 332 wird, wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort
 333 und nicht mehr im Administrationsinterface selber geändert werden. Der
 334 Parameter dazu heißt `$self->{admin_password}'.
 335
 336 6.3 Authentifizierungsdatenbank
 337 ===============================
 338
 339 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 340 in `$self->{DB_config}' konfiguriert. Hier sind die folgenden Parameter
 341 anzugeben:
 342
 343    * `host' - Der Rechnername oder die IP-Adresse des Datenbankservers
 344
 345    * `port' - Die Portnummer des Datenbankservers, meist 5432
 346
 347    * `db' - Der Name der Authentifizierungsdatenbank
 348
 349    * `user' - Der Benutzername, mit dem sich Lx-Office beim
 350      Datenbankserver anmeldet (z.B. "postgres")
 351
 352    * `password' - Das Passwort für den Datenbankbenutzer
 353
 354    Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 355 automatisch anlegen (mehr dazu siehe unten).
 356
 357 6.4 Passwortüberprüfung
 358 =========================
 359
 360 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 361 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 362 Active-Directory-Server. Welche davon benutzt wird, regelt der
 363 Parameter `$self->{module}'.
 364
 365    Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 366 gespeichert werden, so muss der Parameter `$self->{module}' den Wert
 367 `DB' enthalten. In diesem Fall können sowohl der Administrator als auch
 368 die Benutzer selber ihre Psaswörter in Lx-Office ändern.
 369
 370    Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 371 werden, so muss der Parameter `$self->{module}' auf `LDAP' gesetzt
 372 werden. In diesem Fall müssen zusätzliche Informationen über den
 373 LDAP-Server in `$self->{LDAP_config}' angegeben werden:
 374
 375    * `host' - Der Rechnername oder die IP-Adresse des LDAP- oder
 376      Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 377
 378    * `port' - Die Portnummer des LDAP-Servers; meist 389.
 379
 380    * `tls' - Wenn Verbindungsverschlüsselung gewünscht ist, so diesen
 381      Wert auf `1' setzen, andernfalls auf `0' belassen
 382
 383    * `attribute' - Das LDAP-Attribut, in dem der Benutzername steht,
 384      den der Benutzer eingegeben hat. Für Active-Directory-Server   ist
 385      dies meist `sAMAccountName', für andere LDAP-Server hingegen
 386      `uid'. Diese Angabe ist zwingend erforderlich.
 387
 388    * `base_dn' - Der Abschnitt des LDAP-Baumes, der durchsucht werden
 389      soll. Diese Angabe ist zwingend erforderlich.
 390
 391    * `filter' - Ein optionaler LDAP-Filter. Enthält dieser Filter das
 392      Wort `<%login%>', so wird dieses durch den vom Benutzer
 393      eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum
 394      nach einem Element durchsucht, bei dem das oben angegebene Attribut
 395       mit dem Benutzernamen identisch ist.
 396
 397    * `bind_dn' und `bind_password' - Wenn der LDAP-Server eine
 398      Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist
 399      dies bei   Active-Directory-Servern der Fall), so kann diese hier
 400      angegeben werden. Für Active-Directory-Server kann als `bind_dn'
 401      entweder eine   komplette LDAP-DN wie z.B. `cn=Martin
 402      Mustermann,cn=Users,dc=firmendomain' auch nur der volle Name des
 403      Benutzers   eingegeben werden; in diesem Beispiel also `Martin
 404      Mustermann'.
 405
 406 6.5 Name des Session-Cookies
 407 ============================
 408
 409 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 410 werden, so müssen die Namen der Session-Cookies für alle Installationen
 411 unterschiedlich sein. Der Name des Cookies wird mit dem Parameter
 412 `$self->{cookie_name}' gesetzt.
 413
 414    Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 415 existiert.
 416
 417 6.6 Anlegen der Authentifizierungsdatenbank
 418 ===========================================
 419
 420 Nachdem alle Einstellungen in `config/authentication.pl' vorgenommen
 421 wurden, muss Lx-Office die Authentifizierungsdatenbank anlegen. Dieses
 422 geschieht automatisch, wenn Sie sich im Administrationsmodul anmelden,
 423 das unter der folgenden URL erreichbar sein sollte:
 424
 425    `http://localhost/lx-erp/admin.pl'
 426
 427 7 Benutzer- und Gruppenverwaltung
 428 *********************************
 429
 430 Nach der Installation müssen Benutzer, Gruppen und Datenbanken angelegt
 431 werden.  Dieses geschieht im Administrationsmenü, das Sie unter
 432 folgender URL finden:
 433
 434    `http://localhost/lx-erp/admin.pl'
 435
 436    Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 437 `config/authentication.pl' eingetragen haben.
 438
 439 7.1 Zusammenhänge
 440 ==================
 441
 442 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 443 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 444 mit Lx-Office arbeiten zu können, muss eine Person einen
 445 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 446 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 447 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 448 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 449
 450    Die Basisdaten der Benutzer, die in der Administration eingegeben
 451 werden können, werden in einer zweiten Datenbank gespeichert, der
 452 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 453 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 454 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 455 aber beliebig viele Datenbanken mit Firmendaten.
 456
 457    Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 458 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 459 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 460 angezeigt. Diese Rechte werden ebenfalls in der
 461 Authentifizierungsdatenbank gespeichert.
 462
 463    Um Rechte verteilen zu können, verwendet Lx-Office ein
 464 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 465 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 466 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 467 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 468 Benutzer Mitglied ist.
 469
 470    Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 471 angelegt werden sollten, lautet:
 472
 473   1. Datenbank anlegen
 474
 475   2. Gruppen anlegen
 476
 477   3. Benutzer anlegen
 478
 479   4. Benutzer den Gruppen zuordnen
 480
 481 7.2 Datenbanken anlegen
 482 =======================
 483
 484 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 485 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 486 ist dies `lxoffice').
 487
 488    Wenn Sie für die Lx-Office-Installation nicht den europäischen
 489 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 490 müssen Sie vor dem Anlegen der Datenbank in der Datei
 491 `config/lx-erp.conf' die Variable `$dbcharset' auf den Wert `UTF-8'
 492 setzen. Zusätzlich muss beim Anlegen der Datenbank `UTF-8 Unicode' als
 493 Schriftsatz ausgewählt werden.
 494
 495    Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 496 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 497 vorgenommen wird und nicht nach Datenbank unterschieden werden kann.
 498 Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 499 angelegt worden sein.
 500
 501 7.3 Gruppen anlegen
 502 ===================
 503
 504 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 505 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 506 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 507 Mitglieder dieser Gruppe Zugriff haben sollen.
 508
 509    Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 510 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 511 Datenbanken, die in dieser Installation verwaltet werden.
 512
 513 7.4 Benutzer anlegen
 514 ====================
 515
 516 Beim Anlegen von Benutzern werden für viele Parameter
 517 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 518 deutschen Raumes entsprechen.
 519
 520    Zwingend anzugeben sind der Loginname sowie die komplette
 521 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 522 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 523 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 524 aktiv, so ist das Passwort-Feld deaktiviert.
 525
 526    In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 527 angelegten Datenbanken eingetragen werden.
 528
 529 7.5 Gruppenmitgliedschaften verwalten
 530 =====================================
 531
 532 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 533 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 534
 535   1. In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 536      Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 537
 538   2. In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 539      Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 540      System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 541      Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in
 542      der ausgewählten Spalte hinzugefügt.
 543
 544 7.6 Migration alter Installationen
 545 ==================================
 546
 547 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 548 die Benutzerdaten noch im Dateisystem im Verzeichnis `users' verwaltet
 549 wurden, so bietet Lx-Office die Möglichkeit, diese Benutzerdaten
 550 automatisch in die Authentifizierungsdatenbank zu übernehmen. Dies
 551 geschieht, wenn man sich nach dem Update der Installation das erste Mal
 552 im Administrationsbereich anmeldet. Findet Lx-Office die Datei
 553 `users/members', so wird der Migrationsprozess gestartet.
 554
 555    Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 556 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 557 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt wird.
 558 Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office gewährt.
 559 Alle migrierten Benutzern werden Mitglied in dieser Gruppe. Damit wird
 560 das Verhalten von Lx-Office bis Version 2.4.3 inklusive
 561 wiederhergestellt, und die Benutzer können sich sofort wieder anmelden
 562 und mit dem System arbeiten.
 563
 564 8 OpenDocument-Vorlagen
 565 ***********************
 566
 567 Lx-Office unterstützt die Verwendung von Vorlagen im
 568 OpenDocument-Format, wie es OpenOffice.org ab Version 2 erzeugt.
 569 Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als auch aus
 570 diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 571 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 572 `config/lx-erp.conf' die Variable `$opendocument_templates' auf `1'
 573 stehen.  Dieses ist die Standardeinstellung.
 574
 575    Weiterhin muss in der Datei `config/lx-erp.conf' die Variable
 576 `$dbcharset' auf die Zeichenkodierung gesetzt werden, die auch bei der
 577 Speicherung der Daten in der Datenbank verwendet wird. Diese ist in den
 578 meisten Fällen "ISO-8859-15".
 579
 580    Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 581 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 582 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 583 neben OpenOffice.org ab Version 2 auch der "X virtual frame buffer"
 584 (xvfb) installiert werden.  Bei Debian ist er im Paket "xvfb"
 585 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 586
 587    Nach der Installation müssen in der Datei `config/lx-erp.conf' zwei
 588 weitere Variablen angepasst werden: `$openofficeorg_writer_bin' muss
 589 den vollständigen Pfad zur OpenOffice.org Writer-Anwendung enthalten.
 590 `$xvfb_bin' muss den Pfad zum "X virtual frame buffer" enthalten.
 591
 592    Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 593 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn die
 594 Variable `$openofficeorg_daemon' gesetzt ist, startet ein OpenOffice,
 595 das auch nach der Umwandlung des Dokumentes gestartet bleibt. Bei
 596 weiteren Umwandlungen wird dann diese laufende Instanz benutzt. Der
 597 Vorteil ist, dass die Zeit zur Umwandlung deutlich reduziert wird, weil
 598 nicht für jedes Dokument ein OpenOffice gestartet werden muss. Der
 599 Nachteil ist, dass diese Methode Python und die Python-UNO-Bindings
 600 benötigt, die Bestandteil von OpenOffice 2 sind.
 601
 602    Ist `$openofficeorg_daemon' nicht gesetzt, so wird für jedes
 603 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe eines
 604 Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 605 enthalten sein und "Standard.Conversion.ConvertSelfToPDF()" heißen. Die
 606 Beispielvorlage `templates/German-invoice.odt' enthält ein solches
 607 Makro, das in jeder anderen Dokumentenvorlage ebenfalls enthalten sein
 608 muss.
 609
 610    Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 611 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter Debian
 612 ist dies momentan `~/.openoffice.org2'. Sollte der Name bei Ihrer
 613 OpenOffice.org-Installation anders sein, so muss das Verzeichnis
 614 `users/.openoffice.org2' entsprechend umbenannt werden. Ist der Name
 615 z.B. einfach nur `.openoffice', so wäre folgender Befehl auszuführen:
 616
 617    `mv users/.openoffice.org2 users/.openoffice'
 618
 619    Dieses Verzeichnis, wie auch das komplette `users'-Verzeichnis, muss
 620 vom Webserver beschreibbar sein. Dieses wurde in Schritt `Installation
 621 des Programmpakets' oben bereits erledigt, kann aber erneut überprüft
 622 werden, wenn die Konvertierung nach PDF fehlschlägt.
 623
 624 9 Lx-Office ERP verwenden
 625 *************************
 626
 627 Nach erfolgreicher Installation ist der Loginbildschirm unter folgender
 628 URL erreichbar:
 629
 630    `http://localhost/lx-office-erp/login.pl'
 631
 632    Die Administrationsseite erreichen Sie unter:
 633
 634    `http://localhost/lx-office-erp/admin.pl'
 635