6 2 Benötigte Software und Pakete
9 3 Manuelle Installation des Programmpaketes
10 4 Anpassung der PostgreSQL-Konfiguration
11 4.1 Zeichensätze/die Verwendung von UTF-8
12 4.2 Änderungen an Konfigurationsdateien
13 4.3 Erweiterung für servergespeicherte Prozeduren
14 4.4 Datenbankbenutzer anlegen
15 5 Apache-Konfiguration
17 6.1 Verfügbare und notwendige Konfigurationsoptionen
18 6.2 Automatisches Starten des Task-Servers beim Booten
19 6.2.1 SystemV-basierende Systeme (z.B. Debian, OpenSuSE, Fedora Core)
20 6.2.2 Upstart-basierende Systeme (z.B. Ubuntu)
21 6.3 Wie der Task-Server gestartet und beendet wird
22 7 Benutzerauthentifizierung und Administratorpasswort
23 7.1 Grundlagen zur Benutzerauthentifizierung
24 7.2 Administratorpasswort
25 7.3 Authentifizierungsdatenbank
26 7.4 Passwortüberprüfung
27 7.5 Name des Session-Cookies
28 7.6 Anlegen der Authentifizierungsdatenbank
29 8 Benutzer- und Gruppenverwaltung
31 8.2 Datenbanken anlegen
34 8.5 Gruppenmitgliedschaften verwalten
35 8.6 Migration alter Installationen
36 9 OpenDocument-Vorlagen
37 10 Lx-Office ERP verwenden
46 Aktuelle Installations- und Konfigurationshinweise gibt es:
48 * auf der Lx-Office Homepage unter
49 `http://lx-office.org/index.php?id=dokumentation'
51 * im Lx-Office-Wiki unter Dokumentation
52 (`http://wiki.lx-office.org/index.php/Lx-Office_ERP')
54 * im Lx-Office-Forum: `http://www.lx-office.org/forum/'
56 2 Benötigte Software und Pakete
57 ********************************
62 Lx-Office ist für Linux konzipiert, und sollte auf jedem unixoiden
63 Betriebssystem zum Laufen zu kriegen sein. Getestet ist diese Version im
64 speziellen auf Debian und Ubuntu, grundsätzlich wurde bei der Auswahl
65 der Pakete aber darauf Rücksicht genommen, dass es ohne große Probleme
66 auf den derzeit aktuellen verbreiteten Distributionen läuft.
68 Anfang 2011 sind das folgende Systeme:
70 * Ubuntu 8.04 LTS Hardy Heron
72 * Ubuntu 9.10 Karmic Koala
74 * Ubuntu 10.04 Lucid Lynx
76 * Ubuntu 10.10 Maverick Meerkat
86 * SuSE Linux Enterprice Server 11
92 Für die debianoiden Betriebssysteme existiert ein .deb, das deutlich
93 einfacher zu installieren ist.
95 Ubuntu 8.04 LTS hat zusätzlich die Schwierigkeit, dass die Module im
96 Archiv recht alt sind, und das viele der benötigten Module nicht
97 einfach zu installieren sind. Dafür sollte es kurz nach dem Release ein
100 Alternativ dazu kann die normale Installation durchgeführt werden
101 (*note Manuelle Installation des Programmpaketes::), wenn vorher ein
102 Kompatibilitätspaket installiert wird, das die fehlenden Pakete
103 bereitstellt. Das Paket ist auf Sourceforge
104 (https://sourceforge.net/projects/lx-office/files/Lx-Office%20ERP/2.6.2/)
105 unter dem Namen `lx-erp-perl-libs-compat-v2.tar.gz' hinterlegt.
107 Zur Installation das Paket in das entpackte Lx-Office Verzeichnis
110 `tar xzf lx-erp-perl-libs-compat-v2.tar.gz /path/to/lx-office/'
112 Zusätzlich müssen dann noch die folgenden Pakete installiert weerden
114 `libbit-vector-perl libsub-exporter-perl libclone-perl
115 libclass-factory-util-perl'
117 Danach sollte der Installationscheck (*note Pakete::) die
118 enthaltenen Pakete erkennen.
123 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache)
124 und ein Datenbankserver (PostgreSQL, mindestens v8.2) benötigt.
126 Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht
127 Bestandteil einer Standard-Perl-Installation sind:
171 Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen,
172 `URI' und `XML::Writer' sind notwendig. Ohne startet Lx-Office nicht.
174 Gegenüber Version 2.6.1 sind `parent', `DateTime', `Rose::Object',
175 `Rose::DB' und `Rose::DB::Object' neu hinzugekommen. `IO::Wrap' wurde
178 `Email::Address' und `List::MoreUtils' sind schon länger feste
179 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert. Beide
180 sind auch in 2.6.1 weiterhin mit ausgeliefert, wurden in einer
181 zukünftigen Version aber aus dem Paket entfernt werden. Es wird
182 empfohlen diese Module zusammen mit den anderen als Bibliotheken zu
185 `CGI::Ajax' ist nach wie vor in einer modifizierten Version
186 mitgeliefert und braucht nicht nachinstalliert werden.
188 Die zu installierenden Pakete können in den verschiedenen
189 Distributionen unterschiedlich heißen.
191 Für Debian oder Ubuntu benötigen Sie diese Pakete:
193 `apache2 postgresql libparent-perl libarchive-zip-perl
194 libclass-accessor-perl libdatetime-perl libdbi-perl libdbd-pg-perl
195 libpg-perl libemail-address-perl liblist-moreutils-perl
196 libpdf-api2-perl librose-object-perl librose-db-perl
197 librose-db-object-perl libtemplate-perl libtext-csv-xs-perl
198 libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl
199 libconfig-std-perl libparams-validate-perl'
201 Für Fedora Core benötigen Sie diese Pakete:
203 `httpd postgresql-server perl-parent perl-Class-Accessor
204 perl-DateTime perl-DBI perl-DBD-Pg perl-Email-Address
205 perl-List-MoreUtils perl-PDF-API2 perl-Rose-Object perl-Rose-DB
206 perl-Rose-DB-Object perl-Template-Toolkit perl-Text-CSV_XS
207 perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML'
209 Für OpenSuSE benötigen Sie diese Pakete:
211 `apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor
212 perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-List-MoreUtils
213 perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv
214 perl-URI perl-XML-Writer perl-YAML'
216 Bei openSuSE 11 ist `parent' bereits enthalten, und braucht nicht
217 nachinstalliert werden. Die `Rose::*' Pakete sind derzeit nicht für
218 SuSE gepackt, und müssen anderweitig nachinstalliert werden.
220 Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
221 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
223 `./scripts/installation_check.pl'
225 3 Manuelle Installation des Programmpaketes
226 *******************************************
228 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.2.tgz) wird im
229 Dokumentenverzeichnis des Webservers (z.B. `/var/www/html/',
230 `/srv/www/htdocs' oder `/var/www/') entpackt:
233 tar xvzf lxoffice-erp-2.6.2.tgz'
235 Verändern Sie evtl. noch den Namen des Verzeichnisses mit
237 `mv lxoffice-erp/ lx-erp/'
239 Alternativ können Sie auch einen Alias in der Webserverkonfiguration
240 benutzen, um auf das tatsächliche Installationsverzeichnis zu verweisen.
242 Die Verzeichnisse `users', `spool' und `webdav' müssen für den
243 Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
244 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
245 Benutzername ist bei verschiedenen Distributionen unterschiedlich (z.B.
246 bei Debian/Ubuntu `www-data', bei Fedora core `apache' oder bei
249 Der folgende Befehl ändert den Besitzer für die oben genannten
250 Verzeichnisse auf einem Debian/Ubuntu-System:
252 `chown -R www-data lx-office-erp/users lx-office-erp/spool
253 lx-office-erp/webdav'
255 Weiterhin muss der Webserver-Benutzer im Verzeichnis `templates'
256 Verzeichnisse für jeden neuen Benutzer, der in lx-office angelegt wird,
259 `chgrp www-data lx-office-erp/templates; chmod g+w
260 lx-office-erp/templates'
262 4 Anpassung der PostgreSQL-Konfiguration
263 ****************************************
265 PostgreSQL muss auf verschiedene Weisen angepasst werden.
267 4.1 Zeichensätze/die Verwendung von UTF-8
268 ==========================================
270 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet werden.
271 Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in Version 8.0
272 oder neuer benutzt werden, und der PostgreSQL-Datenbankcluster muss
273 ebenfalls mit UTF-8 als Locale angelegt worden sein.
275 Dieses ist kann überprüft werden: ist das Encoding der Datenbank
276 "template1" "UTF8", so kann auch Lx-Office mit UTF-8 betrieben werden.
277 Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
278 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
279 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
281 `pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2
284 Die Datenbankversionsnummer muss an die tatsächlich verwendete
285 Versionsnummer angepasst werden.
287 Unter anderen Distributionen gibt es ähnliche Methoden.
289 Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
290 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann Lx-Office
291 mit ISO-8859-15 als Encoding betrieben werden.
293 Das Encoding einer Datenbank kann in `psql' mit `\l' geprüft werden.
295 4.2 Änderungen an Konfigurationsdateien
296 ========================================
298 In der Datei `postgresql.conf', die je nach Distribution in
299 verschiedenen Verzeichnissen liegen kann (z.B. `/var/lib/pgsql/data/'
300 oder `/etc/postgresql/', muss sichergestellt werden, dass
301 TCP/IP-Verbindungen aktiviert sind. Das Verhalten wird über den
302 Parameter `listen_address' gesteuert. Laufen PostgreSQL und Lx-Office
303 auf demselben Rechner, so kann dort der Wert `localhost' verwendet
304 werden. Andernfalls müssen Datenbankverbindungen auch von anderen
305 Rechnern aus zugelassen werden, was mit dem Wert \`*' geschieht.
307 In der Datei `pg_hba.conf', die im gleichen Verzeichnis wie die
308 `postgresql.conf' zu finden sein sollte, müssen die Berichtigungen für
309 den Zugriff geändert werden. Hier gibt es mehrere Möglichkeiten. Eine
310 besteht darin, lokale Verbindungen immer zuzulassen
313 host all all 127.0.0.1 255.0.0.0 trust'
315 Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
316 zuzulassen. Beispielsweise:
320 host all lxoffice 127.0.0.1 255.255.255.255
323 4.3 Erweiterung für servergespeicherte Prozeduren
324 ==================================================
326 In der Datenbank `template1' muss die Unterstützung für
327 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich dafür
328 als Benutzer "postgres" an der Datenbank an, und führen Sie die
329 folgenden Kommandos aus:
331 `create language 'plpgsql';'
333 Achtung: In älteren Postgresversionen (vor 8.0) muss der Handler für
334 die Sprache manuell anlelegt werden, diese Versionen werden aber nicht
335 mehr offiziell von Lx-Office unterstützt. Dafür dann die folgenden
338 `create function plpgsql_call_handler () returns opaque as
339 '/usr/lib/pgsql/plpgsql.so' language 'c';
340 create language 'plpgsql' handler plpgsql_call_handler lancompiler
343 Bitte beachten Sie, dass der Pfad zur Datei `plpgsql.so' von
344 Distribution zu Distribution verschiedlich sein kann. Bei Debian/Ubuntu
345 befindet sie sich unter `/usr/lib/postgresql/lib/plpgsql.so'.
347 4.4 Datenbankbenutzer anlegen
348 =============================
350 Wenn Sie nicht den Datenbanksuperuser "postgres" zum Zugriff benutzen
351 wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer anlegen. Ein
352 Beispiel, wie Sie einen neuen Benutzer anlegen können:
355 createuser -d -P lxoffice'
357 Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
358 den evtl. voreingestellten Benutzer "postgres" auf "lxoffice" bzw. den
359 hier gewählten Benutzernamen.
361 5 Apache-Konfiguration
362 **********************
364 Hinweis: Für einen deutlichen Performanceschub sorgt die Ausführung
365 mittels FCGI. Die Einrichtung wird ausführlich in der Datei
366 `INSTALL.fcgi' beschrieben.
368 Der Zugriff auf das Programmverzeichnis muss in der Apache
369 Webserverkonfigurationsdatei `httpd.conf' eingestellt werden. Fügen Sie
370 den folgenden Abschnitt dieser Datei oder einer anderen Datei hinzu,
371 die beim Starten des Webservers eingelesen wird:
374 AddHandler cgi-script .pl
375 Alias /lx-erp/ /var/www/lx-erp/
376 <Directory /var/www/lx-erp>
377 Options ExecCGI Includes FollowSymlinks
379 <Directory /var/www/lx-erp/users>
385 Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
386 Lx-Office-Archiv entpacket haben.
388 Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen
389 ein Plus `+' gesetzt werden.
391 Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
392 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die folgende
393 Option in die Konfiguration aufzunehmen:
400 Der Task-Server ist ein Dämonen, der im Hintergrund läuft, in
401 regelmäßigen Abständen nach abzuarbeitenden Aufgaben sucht und diese zu
402 festgelegten Zeitpunkten abarbeitet (ähnlich wie Cron). Dieser Dämon
403 wird bisher nur für die Erzeugung der wiederkehrenden Rechnungen
404 benutzt, wird aber in Zukunft deutlich mehr Aufgaben übertragen
407 6.1 Verfügbare und notwendige Konfigurationsoptionen
408 =====================================================
410 Die Konfiguration erfolgt über den Abschnitt `[task_server]' in der
411 Datei `config/lx_office.conf'. Die dort verfügbaren Optionen sind:
413 * `login': Benutzername, der benutzt wird, um die zu verwendende
414 Datenbankverbindung auszulesen. Der Benutzer muss in der
415 Administration angelegt werden. Diese Option muss angegeben werden.
417 * `run_as': Wird der Server von `root' gestartet, so wechselt er auf
418 diesen Systembenutzer. Der Systembenutzer muss dieselben Lese- und
419 Schreibrechte haben, wie auch der Webserverbenutzer (siehe *note
420 Manuelle Installation des Programmpaketes::). Daher ist es
421 sinnvoll, hier denselben Systembenutzer einzutragen, unter dem
422 auch der Webserver läuft.
424 * `debug': Schaltet Debug-Informationen an und aus.
426 6.2 Automatisches Starten des Task-Servers beim Booten
427 ======================================================
429 Der Task-Server verhält sich von seinen Optionen her wie ein reguläres
430 SystemV-kompatibles Boot-Script. Außerdem wechselt er beim Starten
431 automatisch in das Lx-Office-Installationsverzeichnis.
433 Deshalb ist es möglich, ihn durch Setzen eines symbolischen Links aus
434 einem der Runlevel-Verzeichnisse heraus in den Boot-Prozess
435 einzubinden. Da das bei neueren Linux-Distributionen aber nicht
436 zwangsläufig funktioniert, werden auch Start-Scripte mitgeliefert, die
437 anstelle eines symbolischen Links verwendet werden können.
439 6.2.1 SystemV-basierende Systeme (z.B. Debian, OpenSuSE, Fedora Core)
440 ---------------------------------------------------------------------
442 Kopieren Sie die Datei `scripts/boot/system-v/lx-office-task-server'
443 nach `/etc/init.d/lx-office-task-server'. Passen Sie in der kopierten
444 Datei den Pfad zum Task-Server an (Zeile `DAEMON=....'). Binden Sie das
445 Script in den Boot-Prozess ein. Dies ist distributionsabhängig:
447 * Debian-basierende Systeme:
448 `update-rc.d lx-office-task-server defaults
449 # Nur bei Debian Squeeze und neuer:
450 insserv lx-office-task-server'
452 * OpenSuSE und Fedora Core:
453 `chkconfig --add lx-office-task-server'
455 Danach kann der Task-Server mit dem folgenden Befehl gestartet
456 werden: `/etc/init.d/lx-office-task-server start'
458 6.2.2 Upstart-basierende Systeme (z.B. Ubuntu)
459 ----------------------------------------------
461 Kopieren Sie die Datei
462 `scripts/boot/upstart/lx-office-task-server.conf' nach
463 `/etc/init/lx-office-task-server.conf'. Passen Sie in der kopierten
464 Datei den Pfad zum Task-Server an (Zeile `exec ....').
466 Danach kann der Task-Server mit dem folgenden Befehl gestartet
467 werden: `service lx-office-task-server start'
469 6.3 Wie der Task-Server gestartet und beendet wird
470 ==================================================
472 Der Task-Server wird wie folgt kontrolliert:
474 `./scripts/task_server.pl Befehl'
476 `Befehl' ist dabei eine der folgenden Optionen:
478 * `start' startet eine neue Instanz des Task-Servers. Die Prozess-ID
479 wird innerhalb des `users'-Verzeichnisses abgelegt.
481 * `stop' beendet einen laufenden Task-Server.
483 * `restart' beendet und startet ihn neu.
485 * `status' berichtet, ob der Task-Server läuft.
487 Der Task-Server wechselt beim Starten automatisch in das
488 Lx-Office-Installationsverzeichnis.
490 Dieselben Optionen können auch für die SystemV-basierenden
491 Runlevel-Scripte benutzt werden (siehe oben).
493 7 Benutzerauthentifizierung und Administratorpasswort
494 *****************************************************
496 Informationen über die Einrichtung der Benutzerauthentifizierung, über
497 die Verwaltung von Gruppen und weitere Einstellungen
499 7.1 Grundlagen zur Benutzerauthentifizierung
500 ============================================
502 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
503 im folgenden "Authentifizierungsdatenbank" genannt wird. Für jeden
504 Benutzer kann dort eine eigene Datenbank für die eigentlichen
505 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
506 aber nicht unterschiedlich sein.
508 Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
509 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
512 Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
513 entweder gegen die Authentifizierungsdatenbank oder gegen einen
514 LDAP-Server überprüft werden.
516 Welche Art der Passwortüberprüfung Lx-Office benutzt und wie
517 Lx-Office die Authentifizierungsdatenbank erreichen kann, wird in der
518 Konfigurationsdatei `config/lx_office.conf' festgelegt. Diese muss bei
519 der Installation und bei einem Upgrade von einer Version vor v2.6.0
520 angelegt werden. Eine Beispielkonfigurationsdatei
521 `config/lx_office.conf.default' existiert, die als Vorlage benutzt
524 7.2 Administratorpasswort
525 =========================
527 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt
528 wird, wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort
529 und nicht mehr im Administrationsinterface selber geändert werden. Der
530 Parameter dazu heißt `$self->{admin_password}'.
532 7.3 Authentifizierungsdatenbank
533 ===============================
535 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
536 in `$self->{DB_config}' konfiguriert. Hier sind die folgenden Parameter
539 * `host' - Der Rechnername oder die IP-Adresse des Datenbankservers
541 * `port' - Die Portnummer des Datenbankservers, meist 5432
543 * `db' - Der Name der Authentifizierungsdatenbank
545 * `user' - Der Benutzername, mit dem sich Lx-Office beim
546 Datenbankserver anmeldet (z.B. "postgres")
548 * `password' - Das Passwort für den Datenbankbenutzer
550 Die Datenbank muss noch nicht existieren. Lx-Office kann sie
551 automatisch anlegen (mehr dazu siehe unten).
553 7.4 Passwortüberprüfung
554 =========================
556 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
557 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
558 Active-Directory-Server. Welche davon benutzt wird, regelt der
559 Parameter `$self->{module}'.
561 Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
562 gespeichert werden, so muss der Parameter `$self->{module}' den Wert
563 `DB' enthalten. In diesem Fall können sowohl der Administrator als auch
564 die Benutzer selber ihre Psaswörter in Lx-Office ändern.
566 Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
567 werden, so muss der Parameter `$self->{module}' auf `LDAP' gesetzt
568 werden. In diesem Fall müssen zusätzliche Informationen über den
569 LDAP-Server in `$self->{LDAP_config}' angegeben werden:
571 * `host' - Der Rechnername oder die IP-Adresse des LDAP- oder
572 Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
574 * `port' - Die Portnummer des LDAP-Servers; meist 389.
576 * `tls' - Wenn Verbindungsverschlüsselung gewünscht ist, so diesen
577 Wert auf `1' setzen, andernfalls auf `0' belassen
579 * `attribute' - Das LDAP-Attribut, in dem der Benutzername steht,
580 den der Benutzer eingegeben hat. Für Active-Directory-Server ist
581 dies meist `sAMAccountName', für andere LDAP-Server hingegen
582 `uid'. Diese Angabe ist zwingend erforderlich.
584 * `base_dn' - Der Abschnitt des LDAP-Baumes, der durchsucht werden
585 soll. Diese Angabe ist zwingend erforderlich.
587 * `filter' - Ein optionaler LDAP-Filter. Enthält dieser Filter das
588 Wort `<%login%>', so wird dieses durch den vom Benutzer
589 eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum
590 nach einem Element durchsucht, bei dem das oben angegebene Attribut
591 mit dem Benutzernamen identisch ist.
593 * `bind_dn' und `bind_password' - Wenn der LDAP-Server eine
594 Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist
595 dies bei Active-Directory-Servern der Fall), so kann diese hier
596 angegeben werden. Für Active-Directory-Server kann als `bind_dn'
597 entweder eine komplette LDAP-DN wie z.B. `cn=Martin
598 Mustermann,cn=Users,dc=firmendomain' auch nur der volle Name des
599 Benutzers eingegeben werden; in diesem Beispiel also `Martin
602 7.5 Name des Session-Cookies
603 ============================
605 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
606 werden, so müssen die Namen der Session-Cookies für alle Installationen
607 unterschiedlich sein. Der Name des Cookies wird mit dem Parameter
608 `$self->{cookie_name}' gesetzt.
610 Diese Angabe ist optional, wenn nur eine Installation auf dem Server
613 7.6 Anlegen der Authentifizierungsdatenbank
614 ===========================================
616 Nachdem alle Einstellungen in `config/lx_office.conf' vorgenommen
617 wurden, muss Lx-Office die Authentifizierungsdatenbank anlegen. Dieses
618 geschieht automatisch, wenn Sie sich im Administrationsmodul anmelden,
619 das unter der folgenden URL erreichbar sein sollte:
621 `http://localhost/lx-erp/admin.pl'
623 8 Benutzer- und Gruppenverwaltung
624 *********************************
626 Nach der Installation müssen Benutzer, Gruppen und Datenbanken angelegt
627 werden. Dieses geschieht im Administrationsmenü, das Sie unter
628 folgender URL finden:
630 `http://localhost/lx-erp/admin.pl'
632 Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
633 `config/lx_office.conf' eingetragen haben.
638 Lx-Office verwendet eine Datenbank zum Speichern all seiner
639 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
640 mit Lx-Office arbeiten zu können, muss eine Person einen
641 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
642 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
643 möglich und normal, dass mehreren Benutzern die selbe Datenbank
644 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
646 Die Basisdaten der Benutzer, die in der Administration eingegeben
647 werden können, werden in einer zweiten Datenbank gespeichert, der
648 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
649 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
650 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
651 aber beliebig viele Datenbanken mit Firmendaten.
653 Lx-Office kann seinen Benutzern Zugriff auf bestimmte
654 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
655 gestattet, so werden der entsprechenden Menüpunkte auch nicht
656 angezeigt. Diese Rechte werden ebenfalls in der
657 Authentifizierungsdatenbank gespeichert.
659 Um Rechte verteilen zu können, verwendet Lx-Office ein
660 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
661 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
662 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
663 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
664 Benutzer Mitglied ist.
666 Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
667 angelegt werden sollten, lautet:
675 4. Benutzer den Gruppen zuordnen
677 8.2 Datenbanken anlegen
678 =======================
680 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
681 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
682 ist dies `lxoffice').
684 Wenn Sie für die Lx-Office-Installation nicht den europäischen
685 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
686 müssen Sie vor dem Anlegen der Datenbank in der Datei
687 `config/lx_office.conf' die Variable `dbcharset' im Abschnitt `system'
688 auf den Wert `UTF-8' setzen. Zusätzlich muss beim Anlegen der Datenbank
689 `UTF-8 Unicode' als Schriftsatz ausgewählt werden.
691 Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
692 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
693 vorgenommen wird und nicht nach Datenbank unterschieden werden kann.
694 Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
695 angelegt worden sein.
700 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
701 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
702 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
703 Mitglieder dieser Gruppe Zugriff haben sollen.
705 Benutzergruppen sind unabhängig von Datenbanken, da sie in der
706 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
707 Datenbanken, die in dieser Installation verwaltet werden.
712 Beim Anlegen von Benutzern werden für viele Parameter
713 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
714 deutschen Raumes entsprechen.
716 Zwingend anzugeben sind der Loginname sowie die komplette
717 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
718 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
719 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
720 aktiv, so ist das Passwort-Feld deaktiviert.
722 In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
723 angelegten Datenbanken eingetragen werden.
725 8.5 Gruppenmitgliedschaften verwalten
726 =====================================
728 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
729 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
731 1. In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
732 Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
734 2. In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
735 Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
736 System angelegten Gruppen und Benutzer enthält. Durch Setzen der
737 Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in
738 der ausgewählten Spalte hinzugefügt.
740 8.6 Migration alter Installationen
741 ==================================
743 Wenn Lx-Office 2.6.2 über eine ältere Version installiert wird, in der
744 die Benutzerdaten noch im Dateisystem im Verzeichnis `users' verwaltet
745 wurden, so bietet Lx-Office die Möglichkeit, diese Benutzerdaten
746 automatisch in die Authentifizierungsdatenbank zu übernehmen. Dies
747 geschieht, wenn man sich nach dem Update der Installation das erste Mal
748 im Administrationsbereich anmeldet. Findet Lx-Office die Datei
749 `users/members', so wird der Migrationsprozess gestartet.
751 Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
752 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
753 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt wird.
754 Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office gewährt.
755 Alle migrierten Benutzern werden Mitglied in dieser Gruppe. Damit wird
756 das Verhalten von Lx-Office bis Version 2.4.3 inklusive
757 wiederhergestellt, und die Benutzer können sich sofort wieder anmelden
758 und mit dem System arbeiten.
760 9 OpenDocument-Vorlagen
761 ***********************
763 Lx-Office unterstützt die Verwendung von Vorlagen im
764 OpenDocument-Format, wie es OpenOffice.org ab Version 2 erzeugt.
765 Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als auch aus
766 diesen direkt PDF-Dateien erzeugen. Um die Unterstützung von
767 OpenDocument-Vorlagen zu aktivieren muss in der Datei
768 `config/lx_office.conf' die Variable `opendocument' im Abschnitt
769 `print_templates' auf `1' stehen. Dieses ist die Standardeinstellung.
771 Weiterhin muss in der Datei `config/lx_office.conf' die Variable
772 `dbcharset' im Abschnitt `system' auf die Zeichenkodierung gesetzt
773 werden, die auch bei der Speicherung der Daten in der Datenbank
774 verwendet wird. Diese ist in den meisten Fällen "UTF-8".
776 Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
777 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
778 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
779 neben OpenOffice.org ab Version 2 auch der "X virtual frame buffer"
780 (xvfb) installiert werden. Bei Debian ist er im Paket "xvfb"
781 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
783 Nach der Installation müssen in der Datei `config/lx_config.conf'
784 zwei weitere Variablen angepasst werden: `openofficeorg_writer' muss
785 den vollständigen Pfad zur OpenOffice.org Writer-Anwendung enthalten.
786 `xvfb' muss den Pfad zum "X virtual frame buffer" enthalten. Beide
787 stehen im Abschnitt `applications'.
789 Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
790 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn die
791 Variable `$openofficeorg_daemon' gesetzt ist, startet ein OpenOffice,
792 das auch nach der Umwandlung des Dokumentes gestartet bleibt. Bei
793 weiteren Umwandlungen wird dann diese laufende Instanz benutzt. Der
794 Vorteil ist, dass die Zeit zur Umwandlung deutlich reduziert wird, weil
795 nicht für jedes Dokument ein OpenOffice gestartet werden muss. Der
796 Nachteil ist, dass diese Methode Python und die Python-UNO-Bindings
797 benötigt, die Bestandteil von OpenOffice 2 sind.
799 Ist `$openofficeorg_daemon' nicht gesetzt, so wird für jedes
800 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe eines
801 Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
802 enthalten sein und "Standard.Conversion.ConvertSelfToPDF()" heißen. Die
803 Beispielvorlage `templates/German-invoice.odt' enthält ein solches
804 Makro, das in jeder anderen Dokumentenvorlage ebenfalls enthalten sein
807 Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
808 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter Debian
809 ist dies momentan `~/.openoffice.org2'. Sollte der Name bei Ihrer
810 OpenOffice.org-Installation anders sein, so muss das Verzeichnis
811 `users/.openoffice.org2' entsprechend umbenannt werden. Ist der Name
812 z.B. einfach nur `.openoffice', so wäre folgender Befehl auszuführen:
814 `mv users/.openoffice.org2 users/.openoffice'
816 Dieses Verzeichnis, wie auch das komplette `users'-Verzeichnis, muss
817 vom Webserver beschreibbar sein. Dieses wurde bereits erledigt (*note
818 Manuelle Installation des Programmpaketes::), kann aber erneut überprüft
819 werden, wenn die Konvertierung nach PDF fehlschlägt.
821 10 Lx-Office ERP verwenden
822 **************************
824 Nach erfolgreicher Installation ist der Loginbildschirm unter folgender
827 `http://localhost/lx-office-erp/login.pl'
829 Die Administrationsseite erreichen Sie unter:
831 `http://localhost/lx-office-erp/admin.pl'
projects / kivitendo-erp.git / blob