doc/INSTALL.txt

   1 Table of Contents
   2 *****************
   3
   4 Inhalt der Anleitung
   5 1 Aktuelle Hinweise
   6 2 Benötigte Software und Pakete
   7 3 Installation des Programmpaketes
   8 4 Anpassung der PostgreSQL-Konfiguration
   9   4.1 Zeichensätze/die Verwendung von UTF-8
  10   4.2 Änderungen an Konfigurationsdateien
  11   4.3 Erweiterung für servergespeicherte Prozeduren
  12   4.4 Datenbankbenutzer anlegen
  13 5 Apache-Konfiguration
  14 6 Benutzerauthentifizierung und Administratorpasswort
  15   6.1 Grundlagen zur Benutzerauthentifizierung
  16   6.2 Administratorpasswort
  17   6.3 Authentifizierungsdatenbank
  18   6.4 Passwortüberprüfung
  19   6.5 Name des Session-Cookies
  20   6.6 Anlegen der Authentifizierungsdatenbank
  21 7 Benutzer- und Gruppenverwaltung
  22   7.1 Zusammenhänge
  23   7.2 Datenbanken anlegen
  24   7.3 Gruppen anlegen
  25   7.4 Benutzer anlegen
  26   7.5 Gruppenmitgliedschaften verwalten
  27   7.6 Migration alter Installationen
  28 8 OpenDocument-Vorlagen
  29 9 Lx-Office ERP verwenden
  30
  31
  32 Inhalt der Anleitung
  33 ********************
  34
  35 1 Aktuelle Hinweise
  36 *******************
  37
  38 Aktuelle Installations- und Konfigurationshinweise gibt es:
  39
  40    * auf der Lx-Office Homepage unter
  41      `http://lx-office.org/index.php?id=dokumentation'
  42
  43    * im Lx-Office-Wiki unter Dokumentation
  44      (`http://wiki.lx-office.org/index.php/Lx-Office_ERP')
  45
  46    * im Lx-Office-Forum: `http://www.lx-office.org/forum/'
  47
  48 2 Benötigte Software und Pakete
  49 ********************************
  50
  51 Zum Betrieb von Lx-Office werden zwingend ein Webserver (meist Apache)
  52 und ein Datenbankserver (PostgreSQL) benötigt.
  53
  54    Zusätzlich benötigt Lx-Office die folgenden Perl-Pakete, die nicht
  55 Bestandteil einer Standard-Perl-Installation sind:
  56
  57    * Archive::Zip
  58
  59    * Class::Accessor
  60
  61    * CGI::Ajax
  62
  63    * DateTime
  64
  65    * DBI
  66
  67    * DBD::Pg
  68
  69    * Email::Address
  70
  71    * List::MoreUtils
  72
  73    * PDF::API2
  74
  75    * Rose::Object
  76
  77    * Rose::DB
  78
  79    * Rose::DB::Object
  80
  81    * Template
  82
  83    * Text::CSV_XS
  84
  85    * Text::Iconv
  86
  87    * URI
  88
  89    * XML::Writer
  90
  91    * YAML
  92
  93    Gegenüber Version 2.6.0 sind zu dieser Liste 2 Pakete hinzugekommen,
  94 `URI' und `XML::Writer' sind notwendig. Ohne startet Lx-Office nicht.
  95
  96    `Email::Address' und `List::MoreUtils' sind schon länger feste
  97 Abhängigkeiten, wurden aber bisher mit Lx-Office mitgeliefert.  Beide
  98 sind auch in 2.6.1 weiterhin mit ausgeliefert, wurden in einer
  99 zukünftigen Version aber aus dem Paket entfernt werden. Es wird
 100 empfohlen diese Module zusammen mit den anderen als Bibliotheken zu
 101 installieren.
 102
 103    `CGI::Ajax' ist nach wie vor in einer modifizierten Version
 104 mitgeliefert und braucht nicht nachinstalliert werden.
 105
 106    Die zu installierenden Pakete können in den verschiedenen
 107 Distributionen unterschiedlich heißen.
 108
 109    Für Debian oder Ubuntu benötigen Sie diese Pakete:
 110
 111    `apache2 postgresql libarchive-zip-perl libclass-accessor-perl
 112 libdatetime-perl libdbi-perl libdbd-pg-perl libpg-perl
 113 libemail-address-perl libio-stringy-perl liblist-moreutils-perl
 114 libpdf-api2-perl libtemplate-perl libtext-csv-xs-perl
 115 libtext-iconv-perl liburi-perl libxml-writer-perl libyaml-perl
 116 librose-object-perl librose-db-perl librose-db-object-perl'
 117
 118    Für Fedora Core benötigen Sie diese Pakete:
 119
 120    `httpd postgresql-server perl-Class-Accessor perl-DateTime perl-DBI
 121 perl-DBD-Pg perl-Email-Address perl-IO-stringy perl-List-MoreUtils
 122 perl-PDF-API2 perl-Template-Toolkit perl-Text-CSV_XS perl-Text-Iconv
 123 perl-URI perl-XML-Writer perl-YAML'
 124
 125    Für OpenSuSE benötigen Sie diese Pakete:
 126
 127    `apache2 postgresql-server perl-Archive-Zip perl-Class-Accessor
 128 perl-DateTime perl-DBI perl-DBD-Pg perl-MailTools perl-IO-stringy
 129 perl-List-MoreUtils perl-PDF-API2 perl-Template-Toolkit
 130 perl-Text-CSV_XS perl-Text-Iconv perl-URI perl-XML-Writer perl-YAML'
 131
 132    Lx-Office enthält ein Script, mit dem überprüft werden kann, ob alle
 133 benötigten Perl-Module installiert sind. Der Aufruf lautet wie folgt:
 134
 135    `./scripts/installation_check.pl'
 136
 137 3 Installation des Programmpaketes
 138 **********************************
 139
 140 Die Lx-Office ERP Installationsdatei (lxoffice-erp-2.6.1.tgz) wird im
 141 Dokumentenverzeichnis des Webservers (z.B. `/var/www/html/',
 142 `/srv/www/htdocs' oder `/var/www/') entpackt:
 143
 144    `cd /var/www
 145 tar xvzf lxoffice-erp-2.6.1.tgz'
 146
 147    Verändern Sie evtl. noch den Namen des Verzeichnisses mit
 148
 149    `mv lxoffice-erp/ lx-erp/'
 150
 151    Alternativ können Sie auch einen Alias in der Webserverkonfiguration
 152 benutzen, um auf das tatsächliche Installationsverzeichnis zu verweisen.
 153
 154    Die Verzeichnisse `users', `spool' und `webdav' müssen für den
 155 Benutzer beschreibbar sein, unter dem der Webserver läuft. Die
 156 restlichen Dateien müssen für diesen Benutzer lesbar sein. Der
 157 Benutzername ist bei verschiedenen Distributionen unterschiedlich (z.B.
 158 bei Debian/Ubuntu `www-data', bei Fedora core `apache' oder bei
 159 OpenSuSE `wwwrun').
 160
 161    Der folgende Befehl ändert den Besitzer für die oben genannten
 162 Verzeichnisse auf einem Debian/Ubuntu-System:
 163
 164    `chown -R www-data lx-office-erp/users lx-office-erp/spool
 165 lx-office-erp/webdav'
 166
 167    Weiterhin muss der Webserver-Benutzer im Verzeichnis `templates'
 168 Verzeichnisse für jeden neuen Benutzer, der in lx-office angelegt wird,
 169 anlegen dürfen:
 170
 171    `chgrp www-data lx-office-erp/templates; chmod g+w
 172 lx-office-erp/templates'
 173
 174 4 Anpassung der PostgreSQL-Konfiguration
 175 ****************************************
 176
 177 PostgreSQL muss auf verschiedene Weisen angepasst werden.
 178
 179 4.1 Zeichensätze/die Verwendung von UTF-8
 180 ==========================================
 181
 182 Lx-Office kann komplett mit UTF-8 als Zeichensatz verwendet werden.
 183 Dabei gibt es zwei Punkte zu beachten: PostgreSQL muss in Version 8.0
 184 oder neuer benutzt werden, und der PostgreSQL-Datenbankcluster muss
 185 ebenfalls mit UTF-8 als Locale angelegt worden sein.
 186
 187    Dieses ist kann überprüft werden: ist das Encoding der Datenbank
 188 "template1" "UTF8", so kann auch Lx-Office mit UTF-8 betrieben werden.
 189 Andernfalls ist es notwendig, einen neuen Datenbankcluster mit
 190 UTF-8-Encoding anzulegen und diesen zu verwenden. Unter Debian und
 191 Ubuntu kann dies z.B. mit dem folgenden Befehl getan werden:
 192
 193    `pg_createcluster --locale=de_DE.UTF-8 --encoding=UTF-8 8.2
 194 clustername'
 195
 196    Die Datenbankversionsnummer muss an die tatsächlich verwendete
 197 Versionsnummer angepasst werden.
 198
 199    Unter anderen Distributionen gibt es ähnliche Methoden.
 200
 201    Wurde PostgreSQL nicht mit UTF-8 als Encoding initialisiert und ist
 202 ein Neuanlegen eines weiteren Clusters nicht möglich, so kann Lx-Office
 203 mit ISO-8859-15 als Encoding betrieben werden.
 204
 205    Das Encoding einer Datenbank kann in `psql' mit `\l' geprüft werden.
 206
 207 4.2 Änderungen an Konfigurationsdateien
 208 ========================================
 209
 210 In der Datei `postgresql.conf', die je nach Distribution in
 211 verschiedenen Verzeichnissen liegen kann (z.B. `/var/lib/pgsql/data/'
 212 oder `/etc/postgresql/', muss sichergestellt werden, dass
 213 TCP/IP-Verbindungen aktiviert sind. Für PostgreSQL vor Version v8.0
 214 lautete dieser Parameter
 215
 216    `TCPIP_SOCKET = 1'
 217
 218    Ab v8.0 wird das Verhalten hingegen über den neuen Parameter
 219 `listen_address' gesteuert. Laufen PostgreSQL und Lx-Office auf
 220 demselben Rechner, so kann dort der Wert `localhost' verwendet werden.
 221 Andernfalls müssen Datenbankverbindungen auch von anderen Rechnern aus
 222 zugelassen werden, was mit dem Wert \`*' geschieht.
 223
 224    In der Datei `pg_hba.conf', die im gleichen Verzeichnis wie die
 225 `postgresql.conf' zu finden sein sollte, müssen die Berichtigungen für
 226 den Zugriff geändert werden. Hier gibt es mehrere Möglichkeiten. Eine
 227 besteht darin, lokale Verbindungen immer zuzulassen
 228
 229    `local all all trust
 230 host all all 127.0.0.1 255.0.0.0 trust'
 231
 232    Besser ist es, für eine bestimmte Datenbank Zugriff nur per Passwort
 233 zuzulassen. Beispielsweise:
 234
 235    `local   all         lxoffice
 236   password
 237 host    all         lxoffice      127.0.0.1         255.255.255.255
 238 password'
 239
 240 4.3 Erweiterung für servergespeicherte Prozeduren
 241 ==================================================
 242
 243 In der Datenbank `template1' muss die Unterstützung für
 244 servergespeicherte Prozeduren eingerichet werden. Melden Sie sich dafür
 245 als Benutzer "postgres" an der Datenbank an, und führen Sie die
 246 folgenden Kommandos aus:
 247
 248    `create language 'plpgsql';'
 249
 250    Achtung: In älteren Postgresversionen (vor 8.0) muss der Handler für
 251 die Sprache manuell anlelegt werden, diese Versionen werden aber nicht
 252 mehr offiziell von Lx-Office unterstützt. Dafür dann die folgenden
 253 Kommandos:
 254
 255    `create function plpgsql_call_handler () returns opaque as
 256 '/usr/lib/pgsql/plpgsql.so' language 'c';
 257 create language 'plpgsql' handler plpgsql_call_handler lancompiler
 258 'pl/pgsql';'
 259
 260    Bitte beachten Sie, dass der Pfad zur Datei `plpgsql.so' von
 261 Distribution zu Distribution verschiedlich sein kann. Bei Debian/Ubuntu
 262 befindet sie sich unter `/usr/lib/postgresql/lib/plpgsql.so'.
 263
 264 4.4 Datenbankbenutzer anlegen
 265 =============================
 266
 267 Wenn Sie nicht den Datenbanksuperuser "postgres" zum Zugriff benutzen
 268 wollen, so sollten Sie bei PostgreSQL einen neuen Benutzer anlegen. Ein
 269 Beispiel, wie Sie einen neuen Benutzer anlegen können:
 270
 271    `su - postgres
 272 createuser -d -P lxoffice'
 273
 274    Wenn Sie später einen Datenbankzugriff konfigurieren, verändern Sie
 275 den evtl. voreingestellten Benutzer "postgres" auf "lxoffice" bzw. den
 276 hier gewählten Benutzernamen.
 277
 278 5 Apache-Konfiguration
 279 **********************
 280
 281 Der Zugriff auf das Programmverzeichnis muss in der Apache
 282 Webserverkonfigurationsdatei `httpd.conf' eingestellt werden. Fügen Sie
 283 den folgenden Abschnitt dieser Datei oder einer anderen Datei hinzu,
 284 die beim Starten des Webservers eingelesen wird:
 285
 286    `
 287 AddHandler cgi-script .pl
 288 Alias /lx-erp/ /var/www/lx-erp/
 289 <Directory /var/www/lx-erp>
 290 Options ExecCGI Includes FollowSymlinks
 291 </Directory>
 292 <Directory /var/www/lx-erp/users>
 293 Order Deny,Allow
 294 Deny from All
 295 </Directory>
 296 '
 297
 298    Ersetzen Sie dabei die Pfade durch diejenigen, in die Sie vorher das
 299 Lx-Office-Archiv entpacket haben.
 300
 301    Achtung: Vor den einzelnen Optionen muss bei einigen Distributionen
 302 ein Plus `+' gesetzt werden.
 303
 304    Auf einigen Webservern werden manchmal die Grafiken und Style-Sheets
 305 nicht ausgeliefert. In solchen Fällen hat es oft geholfen, die folgende
 306 Option in die Konfiguration aufzunehmen:
 307
 308    `EnableSendfile Off'
 309
 310 6 Benutzerauthentifizierung und Administratorpasswort
 311 *****************************************************
 312
 313 Informationen über die Einrichtung der Benutzerauthentifizierung, über
 314 die Verwaltung von Gruppen und weitere Einstellungen
 315
 316 6.1 Grundlagen zur Benutzerauthentifizierung
 317 ============================================
 318
 319 Lx-Office verwaltet die Benutzerinformationen in einer Datenbank, die
 320 im folgenden "Authentifizierungsdatenbank" genannt wird. Für jeden
 321 Benutzer kann dort eine eigene Datenbank für die eigentlichen
 322 Finanzdaten hinterlegt sein. Diese beiden Datenbanken können, müssen
 323 aber nicht unterschiedlich sein.
 324
 325    Im einfachsten Fall gibt es für Lx-Office nur eine einzige Datenbank,
 326 in der sowohl die Benutzerinformationen als auch die Daten abgelegt
 327 werden.
 328
 329    Zusätzlich ermöglicht es Lx-Office, dass die Benutzerpasswörter
 330 entweder gegen die Authentifizierungsdatenbank oder gegen einen
 331 LDAP-Server überprüft werden.
 332
 333    Welche Art der Passwortüberprüfung Lx-Office benutzt und wie
 334 Lx-Office die Authentifizierungsdatenbank erreichen kann, wird in der
 335 Konfigurationsdatei `config/authentication.pl' festgelegt. Diese muss
 336 bei der Installation und bei einem Upgrade von einer Version vor v2.6.0
 337 angelegt werden. Eine Beispielkonfigurationsdatei
 338 `config/authentication.pl.default' existiert, die als Vorlage benutzt
 339 werden kann.
 340
 341 6.2 Administratorpasswort
 342 =========================
 343
 344 Das Passwort, das zum Zugriff auf das Aministrationsinterface benutzt
 345 wird, wird ebenfalls in dieser Datei gespeichert. Es kann auch nur dort
 346 und nicht mehr im Administrationsinterface selber geändert werden. Der
 347 Parameter dazu heißt `$self->{admin_password}'.
 348
 349 6.3 Authentifizierungsdatenbank
 350 ===============================
 351
 352 Die Verbindung zur Authentifizierungsdatenbank wird mit den Parametern
 353 in `$self->{DB_config}' konfiguriert. Hier sind die folgenden Parameter
 354 anzugeben:
 355
 356    * `host' - Der Rechnername oder die IP-Adresse des Datenbankservers
 357
 358    * `port' - Die Portnummer des Datenbankservers, meist 5432
 359
 360    * `db' - Der Name der Authentifizierungsdatenbank
 361
 362    * `user' - Der Benutzername, mit dem sich Lx-Office beim
 363      Datenbankserver anmeldet (z.B. "postgres")
 364
 365    * `password' - Das Passwort für den Datenbankbenutzer
 366
 367    Die Datenbank muss noch nicht existieren. Lx-Office kann sie
 368 automatisch anlegen (mehr dazu siehe unten).
 369
 370 6.4 Passwortüberprüfung
 371 =========================
 372
 373 Lx-Office unterstützt Passwortüberprüfung auf zwei Arten: gegen die
 374 Authentifizierungsdatenbank und gegen einen externen LDAP- oder
 375 Active-Directory-Server. Welche davon benutzt wird, regelt der
 376 Parameter `$self->{module}'.
 377
 378    Sollen die Benutzerpasswörter in der Authentifizierungsdatenbank
 379 gespeichert werden, so muss der Parameter `$self->{module}' den Wert
 380 `DB' enthalten. In diesem Fall können sowohl der Administrator als auch
 381 die Benutzer selber ihre Psaswörter in Lx-Office ändern.
 382
 383    Soll hingegen ein externer LDAP- oder Active-Directory-Server benutzt
 384 werden, so muss der Parameter `$self->{module}' auf `LDAP' gesetzt
 385 werden. In diesem Fall müssen zusätzliche Informationen über den
 386 LDAP-Server in `$self->{LDAP_config}' angegeben werden:
 387
 388    * `host' - Der Rechnername oder die IP-Adresse des LDAP- oder
 389      Active-Directory-Servers. Diese Angabe ist zwingend erforderlich.
 390
 391    * `port' - Die Portnummer des LDAP-Servers; meist 389.
 392
 393    * `tls' - Wenn Verbindungsverschlüsselung gewünscht ist, so diesen
 394      Wert auf `1' setzen, andernfalls auf `0' belassen
 395
 396    * `attribute' - Das LDAP-Attribut, in dem der Benutzername steht,
 397      den der Benutzer eingegeben hat. Für Active-Directory-Server   ist
 398      dies meist `sAMAccountName', für andere LDAP-Server hingegen
 399      `uid'. Diese Angabe ist zwingend erforderlich.
 400
 401    * `base_dn' - Der Abschnitt des LDAP-Baumes, der durchsucht werden
 402      soll. Diese Angabe ist zwingend erforderlich.
 403
 404    * `filter' - Ein optionaler LDAP-Filter. Enthält dieser Filter das
 405      Wort `<%login%>', so wird dieses durch den vom Benutzer
 406      eingegebenen Benutzernamen ersetzt. Andernfalls wird der LDAP-Baum
 407      nach einem Element durchsucht, bei dem das oben angegebene Attribut
 408       mit dem Benutzernamen identisch ist.
 409
 410    * `bind_dn' und `bind_password' - Wenn der LDAP-Server eine
 411      Anmeldung erfordert, bevor er durchsucht werden kann (z.B. ist
 412      dies bei   Active-Directory-Servern der Fall), so kann diese hier
 413      angegeben werden. Für Active-Directory-Server kann als `bind_dn'
 414      entweder eine   komplette LDAP-DN wie z.B. `cn=Martin
 415      Mustermann,cn=Users,dc=firmendomain' auch nur der volle Name des
 416      Benutzers   eingegeben werden; in diesem Beispiel also `Martin
 417      Mustermann'.
 418
 419 6.5 Name des Session-Cookies
 420 ============================
 421
 422 Sollen auf einem Server mehrere Lx-Office-Installationen aufgesetzt
 423 werden, so müssen die Namen der Session-Cookies für alle Installationen
 424 unterschiedlich sein. Der Name des Cookies wird mit dem Parameter
 425 `$self->{cookie_name}' gesetzt.
 426
 427    Diese Angabe ist optional, wenn nur eine Installation auf dem Server
 428 existiert.
 429
 430 6.6 Anlegen der Authentifizierungsdatenbank
 431 ===========================================
 432
 433 Nachdem alle Einstellungen in `config/authentication.pl' vorgenommen
 434 wurden, muss Lx-Office die Authentifizierungsdatenbank anlegen. Dieses
 435 geschieht automatisch, wenn Sie sich im Administrationsmodul anmelden,
 436 das unter der folgenden URL erreichbar sein sollte:
 437
 438    `http://localhost/lx-erp/admin.pl'
 439
 440 7 Benutzer- und Gruppenverwaltung
 441 *********************************
 442
 443 Nach der Installation müssen Benutzer, Gruppen und Datenbanken angelegt
 444 werden.  Dieses geschieht im Administrationsmenü, das Sie unter
 445 folgender URL finden:
 446
 447    `http://localhost/lx-erp/admin.pl'
 448
 449    Verwenden Sie zur Anmeldung das Password, dass Sie in der Datei
 450 `config/authentication.pl' eingetragen haben.
 451
 452 7.1 Zusammenhänge
 453 ==================
 454
 455 Lx-Office verwendet eine Datenbank zum Speichern all seiner
 456 Informationen wie Kundendaten, Artikel, Angebote, Rechnungen etc. Um
 457 mit Lx-Office arbeiten zu können, muss eine Person einen
 458 Benutzeraccount haben. Jedem Benutzeraccount wiederum wird genau eine
 459 Datenbank zugewiesen, mit der dieser Benutzer arbeiten kann. Es ist
 460 möglich und normal, dass mehreren Benutzern die selbe Datenbank
 461 zugewiesen wird, sodass sie alle mit den selben Daten arbeiten können.
 462
 463    Die Basisdaten der Benutzer, die in der Administration eingegeben
 464 werden können, werden in einer zweiten Datenbank gespeichert, der
 465 bereits erwähnten Authentifizierungsdatenbank. Diese ist also den
 466 Produktivdaten enthaltenden Datenbanken vorgeschaltet. Pro
 467 Lx-Office-Installation gibt es nur eine Authentifizierungsdatenbank,
 468 aber beliebig viele Datenbanken mit Firmendaten.
 469
 470    Lx-Office kann seinen Benutzern Zugriff auf bestimmte
 471 Funktionsbereiche erlauben oder verbieten. Wird der Zugriff nicht
 472 gestattet, so werden der entsprechenden Menüpunkte auch nicht
 473 angezeigt. Diese Rechte werden ebenfalls in der
 474 Authentifizierungsdatenbank gespeichert.
 475
 476    Um Rechte verteilen zu können, verwendet Lx-Office ein
 477 Gruppen-Prinzip. Einer Gruppe kann der Zugriff auf bestimmte Bereiche
 478 erlaubt werden. Ein Benutzer wiederum kann Mitglied in einer oder
 479 mehrerer Gruppen sein. Der Benutzer hat Zugriff auf alle diejenigen
 480 Funktionen, die mindestens einer Gruppe erlaubt sind, in der der
 481 Benutzer Mitglied ist.
 482
 483    Die allgemeine Reihenfolge, in der Datenbanken, Gruppen und Benutzer
 484 angelegt werden sollten, lautet:
 485
 486   1. Datenbank anlegen
 487
 488   2. Gruppen anlegen
 489
 490   3. Benutzer anlegen
 491
 492   4. Benutzer den Gruppen zuordnen
 493
 494 7.2 Datenbanken anlegen
 495 =======================
 496
 497 Zuerst muss eine Datenbank angelegt werden. Verwenden Sie für den
 498 Datenbankzugriff den vorhin angelegten Benutzer (in unseren Beispielen
 499 ist dies `lxoffice').
 500
 501    Wenn Sie für die Lx-Office-Installation nicht den europäischen
 502 Schriftsatz ISO-8859-15 sondern UTF-8 (Unicode) benutzen wollen, so
 503 müssen Sie vor dem Anlegen der Datenbank in der Datei
 504 `config/lx-erp.conf' die Variable `$dbcharset' auf den Wert `UTF-8'
 505 setzen. Zusätzlich muss beim Anlegen der Datenbank `UTF-8 Unicode' als
 506 Schriftsatz ausgewählt werden.
 507
 508    Bitte beachten Sie, dass alle Datenbanken den selben Zeichensatz
 509 verwenden müssen, da diese Einstellungen momentan global in Lx-Office
 510 vorgenommen wird und nicht nach Datenbank unterschieden werden kann.
 511 Auch die Authentifizierungsdatenbank muss mit diesem Zeichensatz
 512 angelegt worden sein.
 513
 514 7.3 Gruppen anlegen
 515 ===================
 516
 517 Eine Gruppe wird in der Gruppenverwaltung angelegt. Ihr muss ein Name
 518 gegeben werden, eine Beschreibung ist hingegen optional. Nach dem
 519 Anlegen können Sie die verschiedenen Bereiche wählen, auf die
 520 Mitglieder dieser Gruppe Zugriff haben sollen.
 521
 522    Benutzergruppen sind unabhängig von Datenbanken, da sie in der
 523 Authentifizierungsdatenbank gespeichert werden. Sie gelten für alle
 524 Datenbanken, die in dieser Installation verwaltet werden.
 525
 526 7.4 Benutzer anlegen
 527 ====================
 528
 529 Beim Anlegen von Benutzern werden für viele Parameter
 530 Standardeinstellungen vorgenommen, die den Gepflogenheiten des
 531 deutschen Raumes entsprechen.
 532
 533    Zwingend anzugeben sind der Loginname sowie die komplette
 534 Datenbankkonfiguration. Wenn die Passwortauthentifizierung über die
 535 Datenbank eingestellt ist, so kann hier auch das Benutzerpasswort
 536 gesetzt bzw. geändert werden. Ist hingegen die LDAP-Authentifizierung
 537 aktiv, so ist das Passwort-Feld deaktiviert.
 538
 539    In der Datenbankkonfiguration müssen die Zugriffsdaten einer der eben
 540 angelegten Datenbanken eingetragen werden.
 541
 542 7.5 Gruppenmitgliedschaften verwalten
 543 =====================================
 544
 545 Nach dem Anlegen von Benutzern und Gruppen müssen Benutzer den Gruppen
 546 zugewiesen werden. Dazu gibt es zwei Möglichkeiten:
 547
 548   1. In der Gruppenverwaltung wählt man eine Gruppe aus. Im folgenden
 549      Dialog kann man dann einzeln die Benutzer der Gruppe hinzufügen.
 550
 551   2. In der Gruppenverwaltung wählt man das Tool zur Verwaltung der
 552      Gruppenmitgliedschaft. Hier wird eine Matrix angezeigt, die alle im
 553      System angelegten Gruppen und Benutzer enthält. Durch Setzen der
 554      Häkchen wird der Benutzer in der ausgewählten Zeile der Gruppe in
 555      der ausgewählten Spalte hinzugefügt.
 556
 557 7.6 Migration alter Installationen
 558 ==================================
 559
 560 Wenn Lx-Office 2.6.1 über eine ältere Version installiert wird, in der
 561 die Benutzerdaten noch im Dateisystem im Verzeichnis `users' verwaltet
 562 wurden, so bietet Lx-Office die Möglichkeit, diese Benutzerdaten
 563 automatisch in die Authentifizierungsdatenbank zu übernehmen. Dies
 564 geschieht, wenn man sich nach dem Update der Installation das erste Mal
 565 im Administrationsbereich anmeldet. Findet Lx-Office die Datei
 566 `users/members', so wird der Migrationsprozess gestartet.
 567
 568    Der Migrationsprozess ist nahezu vollautomatisch. Alle Benutzerdaten
 569 können übernommen werden. Nach den Benutzerdaten bietet Lx-Office noch
 570 die Möglichkeit an, dass automatisch eine Benutzergruppe angelegt wird.
 571 Dieser Gruppe wird Zugriff auf alle Funktionen von Lx-Office gewährt.
 572 Alle migrierten Benutzern werden Mitglied in dieser Gruppe. Damit wird
 573 das Verhalten von Lx-Office bis Version 2.4.3 inklusive
 574 wiederhergestellt, und die Benutzer können sich sofort wieder anmelden
 575 und mit dem System arbeiten.
 576
 577 8 OpenDocument-Vorlagen
 578 ***********************
 579
 580 Lx-Office unterstützt die Verwendung von Vorlagen im
 581 OpenDocument-Format, wie es OpenOffice.org ab Version 2 erzeugt.
 582 Lx-Office kann dabei sowohl neue OpenDocument-Dokumente als auch aus
 583 diesen direkt PDF-Dateien erzeugen.  Um die Unterstützung von
 584 OpenDocument-Vorlagen zu aktivieren muss in der Datei
 585 `config/lx-erp.conf' die Variable `$opendocument_templates' auf `1'
 586 stehen.  Dieses ist die Standardeinstellung.
 587
 588    Weiterhin muss in der Datei `config/lx-erp.conf' die Variable
 589 `$dbcharset' auf die Zeichenkodierung gesetzt werden, die auch bei der
 590 Speicherung der Daten in der Datenbank verwendet wird. Diese ist in den
 591 meisten Fällen "UTF-8".
 592
 593    Während die Erzeugung von reinen OpenDocument-Dateien keinerlei
 594 weitere Software benötigt, wird zur Umwandlung dieser Dateien in PDF
 595 OpenOffice.org benötigt. Soll dieses Feature genutzt werden, so muss
 596 neben OpenOffice.org ab Version 2 auch der "X virtual frame buffer"
 597 (xvfb) installiert werden.  Bei Debian ist er im Paket "xvfb"
 598 enthalten. Andere Distributionen enthalten ihn in anderen Paketen.
 599
 600    Nach der Installation müssen in der Datei `config/lx-erp.conf' zwei
 601 weitere Variablen angepasst werden: `$openofficeorg_writer_bin' muss
 602 den vollständigen Pfad zur OpenOffice.org Writer-Anwendung enthalten.
 603 `$xvfb_bin' muss den Pfad zum "X virtual frame buffer" enthalten.
 604
 605    Zusätzlich gibt es zwei verschiedene Arten, wie Lx-Office mit
 606 OpenOffice kommuniziert. Die erste Variante, die benutzt wird, wenn die
 607 Variable `$openofficeorg_daemon' gesetzt ist, startet ein OpenOffice,
 608 das auch nach der Umwandlung des Dokumentes gestartet bleibt. Bei
 609 weiteren Umwandlungen wird dann diese laufende Instanz benutzt. Der
 610 Vorteil ist, dass die Zeit zur Umwandlung deutlich reduziert wird, weil
 611 nicht für jedes Dokument ein OpenOffice gestartet werden muss. Der
 612 Nachteil ist, dass diese Methode Python und die Python-UNO-Bindings
 613 benötigt, die Bestandteil von OpenOffice 2 sind.
 614
 615    Ist `$openofficeorg_daemon' nicht gesetzt, so wird für jedes
 616 Dokument OpenOffice neu gestartet und die Konvertierung mit Hilfe eines
 617 Makros durchgeführt. Dieses Makro muss in der Dokumentenvorlage
 618 enthalten sein und "Standard.Conversion.ConvertSelfToPDF()" heißen. Die
 619 Beispielvorlage `templates/German-invoice.odt' enthält ein solches
 620 Makro, das in jeder anderen Dokumentenvorlage ebenfalls enthalten sein
 621 muss.
 622
 623    Als letztes muss herausgefunden werden, welchen Namen OpenOffice.org
 624 Writer dem Verzeichnis mit den Benutzereinstellungen gibt. Unter Debian
 625 ist dies momentan `~/.openoffice.org2'. Sollte der Name bei Ihrer
 626 OpenOffice.org-Installation anders sein, so muss das Verzeichnis
 627 `users/.openoffice.org2' entsprechend umbenannt werden. Ist der Name
 628 z.B. einfach nur `.openoffice', so wäre folgender Befehl auszuführen:
 629
 630    `mv users/.openoffice.org2 users/.openoffice'
 631
 632    Dieses Verzeichnis, wie auch das komplette `users'-Verzeichnis, muss
 633 vom Webserver beschreibbar sein. Dieses wurde in Schritt `Installation
 634 des Programmpakets' oben bereits erledigt, kann aber erneut überprüft
 635 werden, wenn die Konvertierung nach PDF fehlschlägt.
 636
 637 9 Lx-Office ERP verwenden
 638 *************************
 639
 640 Nach erfolgreicher Installation ist der Loginbildschirm unter folgender
 641 URL erreichbar:
 642
 643    `http://localhost/lx-office-erp/login.pl'
 644
 645    Die Administrationsseite erreichen Sie unter:
 646
 647    `http://localhost/lx-office-erp/admin.pl'
 648