致远OA协同办公系统A8操作手册

北京用友致远软件技术有限公司 www.seeyon.com 致远OA办公软件 www.yonyouoa.com www.ufidaoa.com 咨询电话：400-820-8720 A8协同管理软件安装维护手册 时间：2009-4-30 版本：V3.05sp1 北京用友致远软件技术有限公司 前言 这是关于A8 协同管理软件V3.05sp1系统安装及维护的参考手册。因为该版本和以前的版本存在很多安装部署的差异，所以手册不适用于旧版本A8产品。如果正在使用A8的较旧版本，请参阅3.01版本或3.02版本的相关参考手册。 如对安装维护手册中相关问题存在疑问,请与公司客户服务人员联系。 目录 61 系统环境要求 61.1 数据库支持 61.2 服务器端环境要求 61.2.1 200以下并发用户 71.2.2 200-500并发用户 71.2.3 500-1000并发 81.2.4 1000-2000并发用户 91.3 客户端环境要求 91.3.1 客户端硬件配置 91.3.2 客户端软件需求 101.4 网络环境要求 112 系统安装配置 112.1 加密狗注册和认证 112.1.1 步骤（Windows） 122.1.2 步骤（Linux） 122.2 数据库安装 122.2.1 Mysql数据库安装及参数配置 142.2.2 Oracle数据库安装及参数配置 162.2.3 Sql Server数据库安装及参数配置 182.3 应用软件安装 182.3.1 windows环境下安装 192.3.2 linux环境下安装 202.4 Mysql数据库版分离部署方式 212.5 系统预置的用户 212.6 LDAP/AD安装与配置 222.6.1 ldap客户端安装 222.6.2 A8配置与ldap服务器连接 222.6.3 A8中配置A8账号与ldap人员账号对应关系 262.6.4 AD证书与A8相关配置 272.7 应用程序启动／停止 272.7.1 Windows启停方式 282.7.2 Linux启停方式 282.8 客户端配置 282.8.1 系统访问 282.8.2 配置IE环境 292.9 服务器端配置 292.9.1 A8协同系统配置工具 292.9.2 A8服务器端口设置 302.9.3 Tomcat配置 312.9.4 JVM配置 312.9.5 A8系统参数配置 333 产品升级 333.1 说明 333.2 步骤 354 插件安装 354.1 Office插件安装与配置 354.1.1 服务器更新 354.1.2 客服端(浏览器)更新操作 364.2 短信插件安装与配置 364.2.1 “短信王”配置 364.2.2 “UFMobile”配置 374.2.3 “中国移动CMPP3”配置。 384.3 GKE插件安装与配置 384.3.1 GKE安装与配置 384.3.2 A8服务器端配置 384.3.3 A8人员数据同步到GKE服务器 404.3.4 GKE客户端使用 404.4 全文检索服务器配置 404.4.1 安装前提 404.4.2 安装步骤 404.4.3 配置 434.5 安全插件 434.5.1 安装环境 434.5.2 安装步骤 434.5.3 插件配置 444.5.4 配置客户端访问方式 444.6 NC集成插件 444.6.1 NC集成概述 444.6.2 NC插件配置方法 504.6.3 单点登录自动化部署工具 605 数据备份与恢复 605.1 mysql数据备份与恢复 605.1.1 mysql数据库的备份 605.1.2 mysql数据库的恢复 615.2 Oracle数据备份与恢复 615.2.1 Oracle数据库备份恢复步骤概述 615.2.2 imp/exp方式： 635.2.3 Expdp/Impdp方式： 655.3 sqlserver数据备份与恢复 655.3.1 物理备份方式 665.3.2 逻辑备份方式 676 常见问题解答 676.1 系统安装常见问题 686.2 安全插件安装及部署常见问题 686.3 A8与NC集成常见问题 1 系统环境要求 1.1 数据库支持 Mysql：A8产品自带，不允许用户另外安装 SQLServer：SQLServer2005 Oracle：支持oracle9i的9.2.0.1.0版及以上版本，及Oracle10G的10.2.0.1.0版及以上版本 1.2 服务器端环境要求 推荐以下系列服务器选型： · 基于X86架构的PC服务器 · IBM 的E系列、X系列、P系列和OpenPower系列服务器 1.2.1 200以下并发用户 · 使用MySql5.0数据库可以使用集中部署方式，使用oracle及SQL Server建议分离部署，数据库服务器配置请参考数据库供应商要求。 · 如果并发数在100以下，应用服务器可以使用1Gbytes内存配置，但运行时性能可能存在影响，需要进行参数调整（参见系统表2.5.2-JVM内存分配），仅可用于演示。 · 如果需要使用UFmobile短信插件，必须有Windows环境。如果主服务器为Linux，需要配置一台辅助的Windows环境。 类别 配置 具体参数 应用服务器 硬件 PC服务器 CPU：双核处理器2.0GHz以上 内存： 4GBytes 硬盘：160G以上 网卡: 100M 软件 中间件 Tomcat5.5 操作系统 Windows 2003 Server/64Edition、Linux RedHat Enterprise edition 3.0以上、SUSE Linux Enterprise 10 数据库服务器 硬件 请参考数据库提供商的硬件配置，A8没有特殊要求。 软件 数据库 MySQL5.0、SQLServer2005、Oralce9i、Oracle10g 操作系统 请参考数据库提供商的硬件配置方案，A8没有特殊要求。（MySQL5.0仅限于windows版本） 1.2.2 200-500并发用户 · 应用服务器、数据库服务器分离部署必须分离部署； · 如果需要使用Ufmobile短信插件，必须有Windows环境。如果主服务器为Linux，需要配置一台辅助的Windows环境。 类别 配置 具体参数 应用服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低4Gbytes DDRII 667以上（32位） 8Gbyetes DDRII 667以上（64位） 硬盘：146G*3，SCSI，raid 5 网卡:100M以上网卡 软件 中间件 Tomcat5.5 操作系统 Windows 2003 Server/64Edition、Linux RedHat Enterprise edition 3.0以上、SUSE Linux Enterprise 10 数据库服务器 硬件 请参考数据库提供商的硬件配置方案，A8没有特殊要求。 软件 数据库 MySQL5.0、SQLServer2005、Oralce9i、Oracle10g 操作系统 请参考数据库提供商的硬件配置方案，A8没有特殊要求。（MySQL5.0仅限于windows版本） 备份服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低2GB，推荐4GB DDRII 667以上 硬盘：146G*3，SCSI以上，raid 5 软件 操作系统 无特殊要求 1.2.3 500-1000并发 · 应用服务器、数据库服务器必须分离部署；推荐文件服务器、全文检索服务器分离部署； · 应用服务器必须安装64位操作系统，内存配置必须8GBytes以上； · 数据库服务器和全文检索服务器的建议内存是以32位系统要求的，如果使用64位操作系统，必须8GBytes内存； · 如果需要使用UFmobile短信插件，必须有Windows环境。如果主服务器为Linux，需要配置一台辅助的Windows环境。 类别 配置 具体参数 应用服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低4GB，推荐8GB DDRII 667以上（32位操作系统） 最低8GB DDRII 667以上（64位操作系统） 硬盘：146G*3，SCSI以上，raid 5 网卡:100M以上网卡 软件 中间件 Tomcat5.5 操作系统 Windows 2003 Server/64Edition、Linux RedHat Enterprise edition 3.0以上、SUSE Linux Enterprise 10 全文检索服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低2GB，推荐4GB DDRII 667以上 硬盘：146G*3，SCSI以上，raid 5 软件 中间件 全文检索服务程序 操作系统 同应用服务器使用的操作系统 数据库服务器 硬件 请参考数据库提供商的硬件配置方案，A8没有特殊要求。 软件 数据库 MySQL5.0、SQLServer2005、Oralce9i、Oracle10g 操作系统 请参考数据库提供商的硬件配置方案，A8没有特殊要求。（MySQL5.0仅限于windows版本） 备份服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低2GB，推荐4GB DDRII 667以上 硬盘：146G*3，SCSI以上，raid 5 软件 操作系统 无特殊要求 文件服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低2GB，推荐4GB DDRII 667以上 硬盘：146G*3，SCSI以上，raid 5 软件 操作系统 无特殊需要 1.2.4 1000-2000并发用户 · 本段并发必须使用64位的操作系统和配套软件 · 应用服务器、数据库服务器、全文检索服务器必须分离部署，并安装64位操作系统，内存配置必须8GBytes以上，应用服务器配置16GBytes以上； · 如果需要使用UFmobile短信插件，必须有Windows环境。如果主服务器为Linux，需要配置一台辅助的Windows环境。 类别 配置 具体参数 应用服务器 硬件 X86企业级服务器、小型机 CPU：4核至强处理器2.2GHz 2CPU以上 内存：16GBytes DDR II 667以上 硬盘：146G*3，SCSI以上，raid 5 网卡:100M以上网卡 软件 中间件 Tomcat5.5 操作系统 Windows 2003 Server/64Edition、Linux RedHat Enterprise edition 3.0以上、SUSE Linux Enterprise 10 全文检索服务器 硬件 PC WEB服务器 部门级以上、小型机 CPU：双核处理器2.0GHz以上 内存：8GBytes DDR II 667以上 硬盘：146G SCSI或146G*3以上，raid 5 软件 中间件 操作系统 同应用服务器使用的操作系统 数据库服务器 硬件 请参考数据库提供商的硬件配置方案，A8没有特殊要求。 软件 数据库 Oracle10g 操作系统 请参考数据库提供商的硬件配置方案，A8没有特殊要求。 备份服务器 硬件 磁盘阵列柜 CPU：双核处理器2.0GHz 2CPU以上 内存：最低2GB，推荐4GB DDRII 667以上 硬盘：146G*3，SCSI以上，raid 5 需要配置与服务器的光纤高速通道 软件 操作系统 无特殊要求 文件服务器 硬件 PC服务器、小型机 CPU：双核处理器2.0GHz 2CPU以上 内存：最低2GB，推荐4GB DDRII 667以上 硬盘：146G*3，SCSI以上，raid 5 软件 操作系统 无特殊需要 1.3 客户端环境要求 1.3.1 客户端硬件配置 配件 最低配置 推荐配置 CPU 英特尔® 奔腾®3 1.0GHz以上 英特尔® 奔腾®4 3.0GHz；Intel core以上系列；AMD 64位cpu以上 内存 >=512M Bytes >=1G Bytes 显示器分辨率 1024*768 1024*768 网卡 100M 100M 1.3.2 客户端软件需求 名称 版本 备注 Windows操作系统 中文、英文；2000/2003/XP/Vista 无 IE浏览器 6.0/7.0 6.0必须要打入SP2补丁 Microsoft Office 2000/XP/2003/2007 Office插件需要 WPS Office 2005 6.3.0.1372及以上版本 Office插件需要 1.4 网络环境要求 支持：局域网、广域网、VPN、WAPPush Modem Internet接入带宽条件 0-500并发 <2M带宽 500-1000并发 2M-10M带宽 1000-2000并发 >10带宽 外网带宽要求与外网使用人数,附件上传大小及并发人数有关系 2 系统安装配置 2.1 加密狗注册和认证 为了更好的保证用户的权利，A8产品采用加密狗进行注册和认证机制。 · 加密狗与应用服务器绑定（如有移机等需要找商务或者实施人员申请重新注册） · 加密狗与产品版本绑定 2.1.1 步骤（Windows） · 运行注册认证程序 · 插入USB加密狗 · 机器与外网保持连接 · 双击运行光盘根目录下的UpdateDog.exe程序 · 注册加密狗 点击“注册加密狗”，将当前安装程序所在OA服务器的信息发送到注册服务器端，由注册服务器端生成注册信息。 · 下载加密狗认证信息 自动更新当前加密狗数据，致远认证服务器会定时进行认证，在认证之前点击“下载加密狗认证信息”按钮会提示稍等一会儿。 · 文件更新加密狗注册信息 通过手动模式来选中注册文件更新加密狗信息；如果A8部署在Linux系统，则需要采用改模式 · 显示加密狗信息 2.1.2 步骤（Linux） · 如果A8服务器采用Linux，需要手工方式注册加密狗，具体步骤如下： · 获取Linux服务器MAC地址 · 将Mac信息发送给商务生产专员 · 商务生产专员处理后返回一个文件 · 将生成专员返回的文件放在Windows系统中 · 在Windows系统中运行安装盘中的Updatedog.exe，点击“注册加密狗”，进行加密狗的注册 · 在Windows系统中运行安装盘中的Updatedog.exe，点击“文件更新加密狗注册信息”，选择生成专员返回的文件进行加密狗注册信息的更新 2.2 数据库安装 2.2.1 Mysql数据库安装及参数配置 2.2.1.1 数据库安装 · Mysql数据库使用A8安装包自带软件，仅提供windows版本，其他操作系统的版本，A8不支持。在安装A8应用程序的同时，安装程序将自动把mysql安装在相应目录下。 · Mysql数据库文件路径：【A8主目录】/mysql 2.2.1.2 参数配置 · 初始化数据库时，可以对数据库参数进行调整，修改以下配置文件: · 【A8主目录】/mysql/bin/my.ini(假定内存为1G，可调内存500M)： [mysqld] port = 3306 socket = /tmp/mysql.sock skip-locking key_buffer = 256M max_allowed_packet = 10M table_cache = 512 tmp_table_size = 128M sort_buffer_size = 2M read_buffer_size = 3M read_rnd_buffer_size = 4M myisam_sort_buffer_size = 64M thread_cache_size = 38 query_cache_size= 128M # Try number of CPU's*2 for thread_concurrency thread_concurrency = 8 default-character-set=utf8 max_connections=300 · 通过调整key_buffer和query_cache_size参数配置可以提高数据库使用性能； · key_buffer用于索引块的缓冲区大小，增加它可得到更好处理的索引,应该根据服务器的内存总量来分配, 如果太大，系统将开始换页并且将使系统变慢了； · query_cache_size 是查询缓存数的大小， 这个两个参数需要根据服务器空余资源的大小灵活来配置，具体大小内容可以参考如下： 并发 系统 物理内存 key_buffer table_cache sort_buffer_size read_buffer_size read_rnd_buffer_size query_cache_size tmp_table_size 200以下 Windows Linux 2G 384M 512 2M 2M 8M 128M 128M 200-500 Windows Linux 4G 512M 1024 4M 4M 16M 256M 256M · JVM的内存分配和MySQL的内存分配相互之间有影响，所以如果MySQL连接数或内存分配过大，也可能导致JVM不能启动。 · 表中内存参数只是在数据库连接配置max_connections=300时的一般配置情况，用户使用超过一定时间以后，可根据其业务的特征修改相应配置，使数据库工作达到最佳效果。 2.2.2 Oracle数据库安装及参数配置 2.2.2.1 数据库安装 · 支持oracle9i的9.2.0.1.0版及以上版本，及Oracle10G的10.2.0.1.0版及以上版本。 · A8要求数据库实例的字符集必须选择Unicode(AL32UTF8)编码方式,其余数据库参数可采用默认值。 · 创建数据库实例后,创建存储a8数据的表空间：推荐表空间名:v3xspace;初始数据文件大小至少100M,每次自动扩展2M。数据库在Windows下创建脚本用例如下： Sql> CREATE SMALLFILE TABLESPACE "V3XSPACE" DATAFILE'd:\v3xfile' SIZE 100M AUTOEXTEND ON NEXT 2000K MAXSIZE UNLIMITED LOGGING EXTENT MANAGEMENT LOCAL SEGMENT SPACE MANAGEMENT AUTO; · 新建a8数据库管理员用户,推荐用户名:v3xuser，用户角色为DBA，用户缺省表空间为a8使用的表空间,如(v3xspace)。sql脚本参考： Sql> CREATE USER "V3XUSER" PROFILE "DEFAULT" IDENTIFIED BY "123456" DEFAULT TABLESPACE "V3XSPACE" TEMPORARY TABLESPACE "TEMP" ACCOUNT UNLOCK ; Sql> GRANT "CONNECT" TO "V3XUSER"; Sql> GRANT "DBA" TO "V3XUSER"; 2.2.2.2 客户端安装 运行oracle版的a8程序，要求在应用服务器上必须安装oracle客户端。Oracle10G的客户端支持与oracle9i的连接。a8的安装程序自带已配置好与oracle10G的10.2.0.1.0版客户端的连接的程序，建议客户安装这个版本的客户端。配置过程： · 在oracle客户端软件安装完成后，也可用netca命令打开配置窗口。 · 【服务名】A8用户所在的数据库的全局数据库名，点击【下一步】 · 选择网络“TCP”，点击【下一步】 · 【主机名】数据库服务器的IP地址，点击【下一步】 · 进行连接测试，选择：是，进行测试，点击【下一步】。 · 如果连接不成功窗口，出现以下窗口，可通过【更改登录】修改正确的用户名和密码，重新进行连接测试。 · 测试成功将显示“正在连接…测试成功” · 最后出现如下页面，点击【完成】，客户端配置结束。 2.2.2.3 参数配置 · 如果oracle客户端程序未采用oracle10G的10.2.0.1.0版本，在安装完a8应用程序后必须拷贝 $【oracle_client_home】/client_1/jdbc/lib下的classes12.jar和ojdbc14.jar文件到【a8_home】/common/lib下，覆盖原有同名文件。 · 如果出现数据库连接数不够的情况，还需要修改配置ORACLE数据库的连接数(sessions)和其进程数(process)： · 首先查看系统连接数： sql> show parameter processes; SQL> show parameter sessions; · 可根据实际情况增加进程数和连接数： SQL> alter system set processes=300 scope=spfile; SQL> alter system set sessions=335 scope=spfile; 重启数据库，并重新检查连接数和进程数生效情况。 · 参数调整指标参考 并发 系统 物理 内存 Process SGA(MAX) PGA 系统临时表空间TEMP 200以下 Windows Linux 2G+ 250 1G(默认) 200MB以内（默认） 1.5G 200-500 Windows Linux 4G 1G+ 500M-800M 3G 500-1000 Windows Linux 4G+ 1.7G+ 800M-1G 6G 1000-2000 Windows Linux 8G+ 4G 1G+-1.6G 6G+ 说明： · 2G+ 表示2G或者2G以上 · SGA自动调整参数有: _CACHE_SIZE、SHARED_POOL_SIZE、LARGE_POOL_SIZE和JAVA_POOL_SIZE。oracle9i在32位操作系统中最大可管理1.7G内存.oracle10g在32位操作系统最大可管理2.5G。 · PGA约为每个用户约占用10%的物理内存;PGA总和约为物理内存的（16%-40%）. · SGA_target = 物理服务器内存*(55%-75%); · sessions=(1.1*process+5); 2.2.3 Sql Server数据库安装及参数配置 2.2.3.1 数据库安装 · Sqlserver数据库按服务器方式安装，选择“服务器组件、工具、联机丛书和示例(C)”。 · 服务账户选择：使用内置系统账户，本地系统 · 身份验证模式选择: 混合模式（Windows身份验证和SQL Server 身份验证）。 · sa用户的密码必须设置： · 参数配置,新建数据库时排序规则选择：Chinese_PRC_90_CI_AI，其余参数默认 2.3 应用软件安装 2.3.1 windows环境下安装 · 第一歩：双击安装程序中setup.exe文件（Windows64位系统运行setup.bat） · 第二步：开始进行安装。选择【我接受该许可协议】,选择【下一步】。 · 第三步：然后选择软件的安装路径，选择【下一步】 · 第四歩：选择数据库类型,选择【下一步】 如果选择MySql:程序直接跳转到第六步,开始安装A8执行程序. · 第五步：填写数据库设置信息,选择【下一步】 填写信息包括数据库地址、端口、数据库名称、用户名、密码 · 第六步：开始安装程序,完成后选择【下一步】 · 第七步：注册信息成功后,选择【完成】 2.3.2 linux环境下安装 2.3.2.1 安装准备 · 在/root目录下.bash_profile文件中添加如下内容（suse_linux下不需要执行该操作）： $ export LANG=zh_CN.GBK · 在/etc/sysconfig/i18n文件中添加如下内容（suse_linux下不需要执行该操作）: $ LANG="zh_CN.GBK" $ SUPPORTED="zh_CN.GBK:zh_CN:zh" $ SYSFONT="latarcyrheb-sun16" · 给安装包里的文件赋可执行权限 $ chmod 777 【安装包路径】/install.sh $ chmod 777 【安装包路径】/jre/bin/java 2.3.2.2 系统安装 · 第一步：安装有两种方式 （1）图形界面操作，找到安装包所在目录，双击install.sh文件，选择“运行”。（2）终端方式运行，打开一个终端，找到安装包所在目录，执行如下命令： $ ./ install.sh · 第二歩：然后根据提示开始进行安装。选择同意,点下一步 · 第三步：然后选择软件的安装路径，如：/home/UFSeeyon/A8/Group点击下一步： · 第四歩：选择安装版本的数据库类型，点【下一步】 · 第五步：填写数据库设置信息 填写信息包括数据库地址、端口、数据库名称、用户名、密码 · 第六步：开始自动安装,安装完成后点【下一步】. · 第七步：注册信息成功后,点完成 · 第八步：文件设置执行权限 chmod 777 a8主目录/jdk/bin/java chmod 777 a8主目录/Apachejetspeed/bin/startup.sh chmod 777 a8主目录/Apachejetspeed/bin/shutdown.sh · 第九步：启动 ./ApacheJetspeed/bin/startup.sh 2.4 Mysql数据库版分离部署方式 如果是A8 mysql版分离方式部署，需要做如下配置工作。 · 第一步：按照windows环境下安装步骤完成本地安装； · 第二步：将安装路径下的MySQL文件拷到数据库服务器端，MySQL文件如下图。 · 第三步：修改配置MySQL数据库连接参数 在系统托盘中显示【A8协同管理软件控制台】图标，右键点击图标弹出菜单选项，选择【A8应用配置器】，或直接运行如下文件【a8安装路径】/ApacheJetspeed/conf/A8config.cmd · 第四步：当改用分离方式部署时必须修改数据库地址中的ip地址为mysql数据库所在服务器的ip。（默认mysql数据库: 用户名：root，密码：123456） · 第五步：测试数据库连接。启动mysql数据库后，点击【测试】按钮，如果参数配置正确，显示数据库连接正常。 2.5 系统预置的用户 用户名 密码(系统默认密码) 系统管理员（所有版本） system system 集团管理员（企业集团版） group-admin 123456 单位管理员（企业版、政务版） admin1 123456 组织管理员（政务多组织办） gov-admin 123456 2.6 LDAP/AD安装与配置 如果使用LDAP插件,需要安装ldap客户端,并保证与LDAP服务器通讯正常。如果使用AD插件,使用AD服务,必须在A8服务器上申请AD信任证书。 2.6.1 ldap客户端安装 · 客户端软件选择 安装程序可以从ldap软件提供商处免费获得 ApacheDirectoryStudio LDAP Browser \Editor · 客户端软件作用 客户端工具可以对目录服务器进行添加用户，修改用户，添加用户组等操作。 · 配置与ldap服务器连接（以ApacheDirectoryStudio为例） · 第一步：程序中点studio打开客户端窗口 · 第二步：选择LDAP菜单下的New Connection 打开新建连接窗口 · 第三步：填写连接信息，所有配置信息都以ldap服务器的配置为准。 · 第四步：配置信息填写完成后，在Connections区域选中新建连接，鼠标右键选择Open Connection 如果连接信息设置正确，出现ldap服务器中数结构信息，否则会报错。Ldap客户端与ldap服务器端配置完成。 2.6.2 A8配置与ldap服务器连接 · 配置方法 · 第一步：停止a8服务，启动如下配置程序： Windows：【a8主目录】/ApacheJetspeed/conf/A8Config.cmd linux为A8Config.sh · 第二步：配置相关ldap服务器信息（所有的配置信息以具体ldap服务器的信息为准。） · ldap.url：LDAP或AD服务器ip地址 · ldap.port：LDAP/AD服务器端口, 如：389 · ldap.basedn：基准DN · ldap.admin：管理员账号 · ldap.password：管理员密码 · ldap.enabled：否启动LDAP/AD · ldap.ad.enabled：选择LDAP服务器还是AD服务器 · ldap.server.type：启用ldap服务器类型选择 2.6.3 A8中配置A8账号与ldap人员账号对应关系 · A8管理员修改ldap配置 启动A8服务，用a8系统管理员（默认为system账号）登陆查看目录服务设置。此处显示的配置信息为A8Config中配置的ldap的连接信息，可以在这里修改配置信息。可以修改目录服务器类型。如果想取消ldap验证方式，可以在这里选择不启用目录服务而不用从新启动a8服务。 · 人员同步 · 用集团管理员（默认为group-admin账号）登陆： 填写a8中的单位与ldap中目录节点的对应关系。 点击“目录节点”文本框弹出节点选择窗口，双击要对应的节点选择。 · 用单位管理员登录设置：设置a8人员账号与ldap账号对应关系，有单一绑定和批量导入两种绑定方式。 · 单位管理员登录，人员管理中选中一个人，点“修改”，修改人员信息窗口点击“LDAP账号匹配”进行人员账号的绑定设置，可以进行具体人员的绑定增，删改，点击“批量导入”，可以导入“ldif和ldf”2种格式文件进行批量绑定操作。 · 【单一绑定】点“绑定条目”，弹出右边的选择账号窗口，选中人员账号即和a8账号绑定。绑定后的人员可以使用ldap账号的的登录名和密码登录a8。 · 【批量导入绑定】先用ldap的客户端导出ldif文件，导出步骤：在ldap客户端中选中人员节点后，鼠标右键选择LDIF Export · 在Filter：文本框中修改为：(objectClass=person)，其余默认，继续就会导出ldif文件 · 导出文件内容实例如图（可以用记事本打开）： · 执行“批量导入”前要对ldif文件进行编辑，在dn条目下方输入 “a8:a8账号登录名”,这种格式是固定的，不可以变动，这样可以跟a8进行绑定。 Ldif文件中的每一段是一个ldap上的账号信息，可以在每一个dn条目下方设置好要 绑定的a8中的账号，然后在a8导入就可以实现批量绑定了。 编辑好的ldif文件在A8中批量导入：点下图所示的的批量导入，选中编辑好的ldif文件导入到a8，就实现a8账号与ldap账号的批量绑定了。 2.6.4 AD证书与A8相关配置 · 申请证书前提 · AD证书服务器已安装配置好。满足如下要求： · 服务器操作系统为windows2003 server · 安装有IIS Admin Service服务并已启动 · 安装有ca证书服务并已启动 · 安装有AD服务并已启动 · 申请证书步骤： · 第一步：修改AD证书服务器的密码策略 AD中新建用户，密码默认是7位，并且密码设置很多，所以要在组策略中修改AD密码策略 以系统管理员身份登录，在运行中输入：gpedit.msc，打开组策略编辑器，负责性要求禁用，密码长度改为6。如图： · 第二步：生成申请证书 在A8部署设备上生成申请证书：开始->程序->管理工具-> Internet 信息服务 (IIS) 管理器 -> Internet信息服务-> (本地计算机) -> 网站->  右键点选已建好的网站 -> 属性 ->选择 "目录安全性" -> 服务器证书->新建证书 -> 准备证书，但稍后发送公共名称最好设置为 AD服务器域名, 这是给使用者连ssl 的 站点.最后产生证书请求文件 , 默认为c:\certreq.txt · 第三步：在CA上请求证书 在A8部署设备上打开IE浏览器，进入 http:// AD服务器ip/CertSrv 按 申请一个证书 -> 高级证书申请-> 使用 base64 编码的 CMC 或 PKCS #10 文件提交一个证书申请，或使用 base64 编码的 PKCS #7 文件续订证书申请。使用 记事本 打开 c:\certreq.txt , copy c:\certreq.txt 内容贴至 保存的申请: 证书模板 选择 Web 服务器, 按 提交 然后点选 下载证书 , 将 certnew.cer 储存至 c:\certnew.cer。 · 第四步：在AD服务器上安装证书 开始->程序->管理工具-> Internet 信息服务 (IIS) 管理器 -> Internet信息服务-> (本地计算机) -> 网站 ->  右键点选已建好的网站->属性 -> 选择 "目录安全性" ->服务器证书 ->处理挂起的请求，安装证书 -> 路径和文件名: c:\certnew.cer 网站SSL 端口: 443 · 第五步： 在a8服务器上将AD证书写入A8环境 进入keytool.exe所在a8主目录/jdk/bin目录下。 执行的命令实例如下，对应参数需要根据项目具体环境修改： keytool -import -alias testca_cert -file "c:\certnew.cer" -keystore "C:\UFSeeyon\A8\Group\jdk\jre\lib\security\cacerts" -storepass "V3xtest" 命令中的参数： -file 证书的路径 -keystore java运行环境路径，需要保证正确，不然用户不能成功修改密码。红色标识路径不能修改 -storepass 域管理员密码 testca_cert 为jdk记录这个证书的名称。重复导入时会报证书已存在。 提示是否认证，输入“y”，然后回车即可 2.7 应用程序启动／停止 2.7.1 Windows启停方式 · 启动 【开始—程序—A8协同管理软件控制台】后，有小地球图标出现在菜单栏里；然后选中小地球鼠标右键选项中选择【启动服务】 当小地球停止闪烁，变成持续转动状态时表示A8启动成功。 · 停止 先用a8的system用户登录，使用a8的服务停止通知勾选时间到后自动停止服务的功能停止服务 选中小地球鼠标右键选项中选择【停止服务】 2.7.2 Linux启停方式 · 启动 先用cd命令到 【a8主目录】/ApacheJetspeed/bin/ 目录下 然后启动 ./startup.sh · 停止 然后在终端中: cd 【a8主目录】/ApacheJetspeed/bin 然后使用命令停止：./shutdown.sh 2.8 客户端配置 2.8.1 系统访问 Http://应用服务器IP地址，如果端口号不是80则在IP地址后面加端口号. 例如：http://128.2.2.159:8080 2.8.2 配置IE环境 打开登录页，点击右下角的“辅助程序安装”，根据向导，依次执行“IE 7.0/XP/Vista 控件”、根证书(如果有安装传输插件)、office插件控件（如果有Office插件）、flash 播放器插件、客服端身份验证狗驱动（如果有身份验证狗插件） 2.9 服务器端配置 2.9.1 A8协同系统配置工具 启动工具方式： Windows：..\UFSeeyon\A8\Group\ApacheJetspeed\conf\A8Config.cmd Linux：..\UFSeeyon\A8\Group\ApacheJetspeed\conf\A8Config.sh · 界面示例： 以下简称【A8应用配置器】。 2.9.2 A8服务器端口设置 http访问端口默认为80,可以通过运行【A8应用配置器】来更改。如下图。 2.9.3 Tomcat配置 Tomcat的配置主要是修改{A8安装目录}ApacheJetspeed/conf/server.xml文件 …… maxHttpHeaderSize="8192" maxPostSize="0" maxThreads="1024" minSpareThreads="50" maxSpareThreads="200" enableLookups="false" redirectPort="8443" acceptCount="1024" connectionTimeout="20000" …… 并发 maxThreads minSpareThreads maxSpareThreads acceptCount 200以下 1024 50 200 1024 200-500 1024 100 300 1024 500-1000 1024 200 400 1024 1000-2000 2048 300 500 2048 注意：增加maxThreads，减少acceptCount值有利缩短系统的响应时间。但是maxThreads和acceptCount的总和最高值不能超过6000，而且maxThreads过大会增加CPU和内存消耗，故低配置用户可通过降低maxThreads并同时增大acceptCount值来保证系统的稳定。 2.9.4 JVM配置 对于tomcat的性能调整，主要是针对JVM的内存参数进行调整。对小于800并发的用户一般使用32位操作系统，对高于500并发的用户使用64位操作系统，采用批处理启动，其性能调整主要是针对批处理文件中的JVM参数。 缺省情况下，系统会根据用户内存使用状况自动分配。如果用户需要自定义该配置，可在安装目录的{A8安装目录}base/conf/startup.properties JAVA_OPTS=-server -Xms1024m -Xmx1024m -XX:NewSize=384M -XX:MaxNewSize=384M 表1.1.2-32位操作系统JVM内存分配 并发 系统 物理 内存 Xms Xmx NewSize MaxNewSize 推荐 200以下 Windows Linux 2G 512M 1024M 256M 384M 200-500 Windows Linux 4G 1024M 1024M 384M 384M V 500-1000 Windows X64 Linux X64 8G+ 2G 4G 768M 768M 1000-2000 Windows X64 Linux X64 16G+ 4G 6G 1024M 1024M V 注意：由于在32位下操作系统JVM内存最大值有上限，所以不能随便增大内存，否则可能导致系统不能启动。 2.9.5 A8系统参数配置 通过【A8应用配置器】来进行配置 · 配置A8访问地址 · 名称：a8.internet.site.url · 值： url地址，如http(s)://a8.***.com · 描述：用于wappush的链接地址、消息通知到邮件系统在邮件正文中直接点击打开协同正文的链接地址、GKE消息直接点击打开协同正文的链接地址 · 配置上传附件大小 · 名称：fileUpload.maxSize · 值：52428800 · 描述：允许上传文件的大小：单位是byte · 配置正文中上传图片的大小 · 名称：fileUpload.image.maxSize · 值：1048576 · 描述：允许上传图片的大小：单位是byte · 配置分页显示的行数 · 名称：paginate.page.size · 值：20 · 描述：分页显示：每页显示的行数，在15、20、25中选择 · 配置每条短信支持的最大字节数 · 名称：mobile.largestNum · 值：120 · 描述：根据当前的短信服务商， 每条短信支持的最大字节数，单位bytes 3 产品升级 3.1 说明 V3.05sp1安装包支持V3.02、V3.02sp1、V3.05版本直接升级，其他版本必须首先升级到V3.02，才能使用现有升级程序。（注意：政务多组织版升级请先阅读《政务多组织版升级说明》） 3.2 步骤 · 数据库备份：请参考“第5章”。 · 程序备份： 备份 A8安装主目录下的ApacheJetspeed 文件夹 · 文件备份： 备份全部上传附件的全部内容.步骤如下: · 以系统管理员登陆a8系统,查看上传附件保存位置; · 将附件指定路径下全部文件以磁盘拷贝方式做文档备份. · 停止a8服务程序，运行升级安装 如果是mysql数据库，必须先启动mysql，位置：【A8安装目录】\mysql\bin\startup.bat 双击安装包下的setup.exe（Windows64位运行setup.bat）文件，打开升级安装界面，选择升级方式,检查数据库名称,数据库地址,端口,账户和密码都正确,然后点【下一步】开始安装。 · 查看导入数据库数据的信息，完成后下一步:（对3.02SP1版版本程序曾经打过补丁包的客户，使用这个安装包升级安装过程中有可能会出现初始化数据库错误的提示信息，但不会造成升级失败。） · 启动验证是否升级成功。点A8图标查看软件版本信息： 4 插件安装 4.1 Office插件安装与配置 4.1.1 服务器更新 · 拷贝office程序安装包中的HandWrite.cab到安装目录\webapps\seeyon\common\office\目录 · 使用winrar打开文件【A8安装目录】]\ApacheJetspeed\webapps\seeyon\WEB-INF\lib\DBstep.jar，把iMsgServer2000.class拖到里面复盖原文件，退出； · 重新启动A8服务 4.1.2 客服端(浏览器)更新操作 · 关闭所有IE窗口 · 将c盘根目录底下原有的handwrite文件夹删除 · 打开OA登陆页面，点击“辅助程序安装”，在下拉菜单中选择“OFFICE控件”，提示安装成功即可或者下载到本地运行setup.exe 注意：如果使用office插件，客户机需安装MS Office；如果使用WPS插件，客户机需要安装WPS程序。， 4.2 短信插件安装与配置 短信插件支持： 短信王、 UFMobile和CMPP3。 4.2.1 “短信王”配置 · “短信王”帐号开通后，配置A8服务器，打开【A8应用配置器】配置详细参数。 · mobile.kingname：用户名 · mobile.kingpassword：密码 · mobile.kingsupportRecive：是否支持短信回复（由手机直接回复到A8） · 说明：在A8客户端发送短信但还未正常收到短信提示，可能是因为手机本身的问题，请尝试重新开启个人手机，如果依然无法收到短信，请客服人员联系。 4.2.2 “UFMobile”配置 4.2.2.1 UFmibile服务配置 · 第一步： 在UFMobile客户机下，安装UFMobile客户端程序，安装过程请参考UFMobile使用说明书 · 第二步：在 【开始】(【程序】(【 UFmoblie_A6协同版】(【A6UFMoblie服务】 单击打开。如下图所示： · 第三步：打开后，会在任务栏中出现一个图标【】。该提示如果绿色【】和红色【】交替闪烁表示服务还没有启动。 · 第四步：然后将鼠标移至该图标上面，单击右键会弹出提示，在提示中选择【显示服务窗口】，会显示一个短信服务对话窗口，可配置A8 系统访问UFMobile服务的IP和PORT，默认的ip 为127.0.0.1默认port为803。 · 第五步：点击短信服务对话窗口上点击”启动”按钮，会看到如下提示信息： 4.2.2.2 A8配置 · 打开【A8应用配置器】，配置详细参数： · UFmobile.host：UFMobile服务器的地址 · UFmobile.port：UFMobile服务器的端口 · UFmobile.supportRecive：是否支持短信回复（由手机直接回复到A8） 4.2.3 “中国移动CMPP3”配置。 · 打开【A8应用配置器】，配置详细参数（请参考中国移动提供的技术参考） · CMPP3.host ：M ISMG主机地址 · CMPP3.port ：M ISMG主机端口号，如7890 · CMPP3.SPID ：企业代码SP…ID · CMPP3.password ：登录密码 · CMPP3.srcTerminalId ：源终端MSISDN号码 · CMPP3.serviceId ：业务类型 · CMPP3.msgLevel ：信息类别 · CMPP3.version ：双方协商的版本号(大于0，小于256) · 注意事项： · 各项值注意区分大小写 · CMPP3.srcTerminalId不同于CMPP3.SPID，特别需要与当地移动运营商确认 · CMPP3.serviceId需要特别与当地移动运营