致远a6v5协同管理软件v60安装维护手册

系统环境要 系统网络示意 服务器端环境说 插件说 服务器运行环境要 并发数说 客户端环境要 客户端硬件配 客户端软件需 网络环境要 系统安装配 系统端 加密和认 说 步 软加密文件使用说 非Windows服务器认 无服务器认 Office认 说 步 无服务器Office认 认 数据库配 PostgreSQL数据库安装及参数配置要 应用软件安 安装日 系统预置的用 应用程序启动／停 客户端配 服务器端基础配 协同系统配置工 应用服务器Tomcat调 JVM调 HTTPS部 Apache部 Apache配 关于 配置 配置 HTTPS配 全文检索系 概要说 全文检索安装配 分布式全文检索安 分布式全文检索配 全文检索部署常见问 全文检索功 插件配 U8基 基础插件集成部 金笛 猫程序的安装和配 服务配 小地 支持的操作系 致远服务 小地球启动与退 启 退 协同服务启动与停 启 停 重新启 数据库备份与恢 支持的数据 备 恢 其他功 打 协同系统配 关 微协 简 支持模 微协同配置及环境更 产品启动说 启动过 数据库启 全文检索服务启 应用服务启 关闭过 应用服务停 全文检索服务停 停止数据 产品升 说 升级版本确 注意事 升级方式的说 方式1：关联系统设置.................................................................................. 关联系统常见使用问题说 升级前准 保存系统原有信 停止服 产品备 检查磁盘环 加密狗升 关闭其它程 数据库调 升级步 升级后操 管理员操 普通用户设 升级失败环境还 数据备份与恢 PostgreSQL数据备份与恢 PostgreSQL数据库的备 PostgreSQL数据库的恢 系统安 Windows分 Windows帐 Windows服 Windows策 网络服务安全管 其 环境安 数据库安 中间件安 操作系统安 启用 数据.......................................................................................................客户端安 客户端环境安 客户端认证安 迁移方 说 数据库服务器迁 PostgreSQL数据库迁移方 常见问题解 系统常见问 中示意图（NAT映射Web

OA千兆交换 数据库服务说明：网络环境中必须有保护措施，如 建议使用软件对生产环境进行，建立机制RedHatEnterpriseeditionSUSELinuxEnterprise11、ApacheTomcatWebSphereApplicationServerWeblogic12c（12.2.1说明：树金迪WindowsSeversun比率，即：A6并发数+M1并发数<=200；硬盘：SCSI/SAS硬盘，160G以上说明：推荐调整（参见JVM调优章节。英特尔®®43.0GHz英特尔®奔腾®双核3.0GHz；In3.0GHz；AMD64>=1024M>=4G Windows无位浏览器；OfficeWPS支持WPS2009（470）、（19260）专业版、WPS2013OfficeWindowsIE、FireFox（34.0.5）支持：局域网、广域网、、WAPPush服务器端（不推荐假 10%用户使用公网，90%用户使用局域网客户端注：A6服务器若启动了OS，请将A6的HTTP端口增加在例外端口中（HTTP默认为80TomcatHTTPTomcatAjp 修 修TomCatAjp全文检索服全文检索TomcatAjp通信（常见的电子邮件端口：25、110。加 和认加密信息与应用服务器绑定（移机等需要找商务或者实施人员申请重新机器与保持连接 选择产品线为

认证工

图加密 与更Office认证”章节；

图查看License信息 对于使用软加密文件的情况，在完成了软加密文件（一般为.seeyonkey）的注册后，软加密文件将自动更名为a6v5.seeyonkey，请将该文件拷贝至A6安装的base/license下（license不存在则新建非Wio服务器认行安装程序的Updatedog.Exe，在时填写需绑定的非Windows服务器的MAC地址。无服务器认平台下运行安装程序的UpdateDog.exe，在时填写需绑定的无服务器的MAC地址Of机器与保持连接 Office认证成 Office认证失将生成的Office认证文件拷贝至A6服务的以下位置：非Wios服务器Ofe平台下，运行安装程序的UpdateDog.exe，Office认证文件无服务器fce认对于无服务器的Office认证，可在可的Windows平台下运行安装程序UpdateDog.exe，Office认证文件 iWebBarcode.lic说明：PosrS 的默认安装的PostgreSQL服务信息如下：PostgreSQL数据库的系统库（postgres）sql对预置用户的进行修改：alteruserpostgreswithpassword'新的';注意：#注意上面那一行/24是增加的，表示允许10.3.4.*#注意上面那一行/24是增加的，表示允许10.3.4.*#10.listen_addresses= listen_addresses= MySQLWindowsmy.ini，Linux系统为f数据引擎要求为若不是则调整为InnoDB。字符集要求为character-set-server（default-character-set）utf8，若不是则调整为utf8。添加，包含则保证其值为1。Wind下安装（Custom 创建数据库命令示例：CREATEDATABASEV50DEFAULTCHARACTERSETL下安装说明：本文档是在RedHat5.8上安装MySQL5.5tar软件打开 选择“LinuxGeneric在查询结果中x86_64的tar软件安装以下操作均需root[root@wls~]#groupadd[root@wls~]#useradd-r-gmysql [root@wls~]#tarzxvfmysql-5.5.33-Linux2.6-x86_64.tar.gz>/dev/null[root@wls~]#mvmysql-5.5.33-Linux2.6-x86_64/usr/local/[root@wls~]#cd[root@wlslocal]#ln-smysql-5.5.33-Linux2.6-x86_64/mysql[root@wlslocal]#cdmysql[root@wlsmysql]#chown-Rmysql.[root@wlsmysql]#chgrp-Rmysql[root@wlsmysql]#chown-Rroot.[root@wlsmysql]#chown-Rmysqldata [root@wlsmysql]#cpsupport-files/mysql.server [root@wls~]#echo"PATH=/usr/local/mysql/bin:$PATH/">>/root/.bash_profile[root@wls~]#echo"exportPATH">>/root/.bash_profile[root@wls~]#source配置文件 f）到 [root@wlsmysql]#cp/usr/local/mysql/support- [root@wls[root@wlsInstallingMySQLsystemtables...Fillinghelptables...scripts/mysql_install_db--ToTostartmysqldatboottimeyouhavetosupport-files/mysql.servertothe ceforyourPLEASEREMEMBERTOSETAPASSWORDFORTHEMySQLrootUSERTodoso,starttheserver,thenissuethefollowing./bin/mysqladmin-urootpassword'new-./bin/mysqladmin-uroot- password'new-Alternativelyyoucanwhichwillalsogiveyoutheoptionofremovingthetestdatabasesandanonymoususercreatedbydefault.Thisis mendedforproductionservers.Seethemanualformoreinstructions.YoucanstarttheMySQLdaemoncd.;./bin/mysqld_safeYoucantesttheMySQLdaemonwithmysql-test-run.plcd./mysql-test;perlmysql-test-run.plPleasereportanyproblemswiththe./bin/mysqlbug #v5.0configstart#v5.0config在 #v5.0configstart#v5.0config在[mysqld]#v5.0#v5.0config =lows #v5.0config D:\Mysql\bin>mysqld--defaults-D:\MySQL\bin>mysqladminD:\MySQL\bin>mysqladmin-urootpasswordD:\MySQL\bin>mysqladminD:\MySQL\bin>mysqladmin-uroot-ppassword文件，在Linux下 f文件数据时的缓存大小。若MySQL为服务器，则此参数最大值可以设置为内存的右的值，如数据大小500M，则可以设置此值为550M；Win注：为了方便启动，A6安装时，将 一些Windows服务项（包含SeeyonA6Service、SeeyonOfficeTransSvr系统，请右键以管理员运行)；；Linux环境下安装 od odR777#Decrease#Decreasethetimedefaultvaluefortcp_fin_timeoutconnectionnet.ipv4.tcp_fin_timeout=30#Decreasethetimedefaultvaluefortcp_keepalive_timeconnectionnet.ipv4.tcp_keepalive_time=1800#Turnofftcp_window_scalingnet.ipv4.tcp_window_scaling=0#Turnoffthetcp_sacknet.ipv4.tcp_sack=0#Turnoffnet.ipv4.tcp_timestamps=$servicenetwork$servicenetwork3/etc/rc.d/rc.localecho"30">/proc/sys/net/ipv4/tcp_fin_timeoutecho"30">/proc/sys/net/ipv4/tcp_fin_timeoutecho"0">/proc/sys/net/ipv4/tcp_window_scalingecho"0">/proc/sys/net/ipv4/tcp_sackecho $./SeeyonA6- ； 系统管理员（所有版本Win启动：使用A6主的ApacheJetspeed/bin/startup.bat启动A6服务，启动后令窗A6主的OfficeTrans/bin/startup.batOffice后令窗口不可关闭。Li启停方式 用CD命令到【A6主 nohup./startup.sh>/dev/null2>&1&ps–ef|grep找到在【A6 Kill9pidhttp://应用服务器IP地址，如果端不是80则在IP地址后面加端。例如Windows：..Windows：..\A6Linux：..\A6TmJLinuxX64配置正文中上传的大描述：允许上传的大小：单位是名称 ，如D:/data/mail（注：${ctp.base.folder}是系统缺省路径描述：Office转换文 ，存放Office文件的HTML缓存，系统默认值HTTPS部署说明：Apache使用安装程序根【Apachehttpd-2.4.20-x86-vc14-r2.zip（32位系统）httpd-2.4.20-x64-vc14-r2.zip（64位系统），解压并调整conf/httpd.confSRVROOT变量即可使用；拷贝安装程序Apache 安装后Apache根 使用安装程序 Apache的部署。关于mdjso在A6安装程序根目录Apache文件夹Patch***mod_jk-1.2.31-httpd-2.2.3.somod_jk.so件夹下。Windows系统在【Apache安装根 】/modules，注意区分32、64位操作系统。配置htdofLoadModuledeflate_moduleLoadModuledeflate_modulemodules/mod_deflate.soIncludeconf/mod_jk.confAddOutputFilterByTypeDEFLATEtext/html in配置wre.reteworker.listworker.list=controller,status#<Enginename="Catalina"defaultHost="localhost"jvmRoute="tomcat1"> #<Connectorport="8009"…protocol="AJP/1.3"/>HTTPS配置HTTPSLoadModulesocache_shmcb_moduleLoadModulesocache_shmcb_moduleLoadModulelog_config_modulemodules/mod_log_config.soLoadModulesetenvif_modulemodules/mod_setenvif.soLoadModulessl_modulemodules/mod_ssl.soIncludeconf/extra/httpd- JkMount/*JkMount/*在 A8产品提供免费的服务器，如果服务器对互联网开放，为了取得更好的安全和全文检索安装在不同的服务器上并通过局域网连接在同一IP网段。SeeyonSearchInstall.bat（Linux执行第二步：开始安装，选择安装路径，如：D:search， Linux执行【全文检 】/Search服务。路径”（如：\\IP地址\共享名。pwd1mountmounttcifsousername=user1,password=pwd1rootvi/etc/fstab,d/smbfsdefaults,auto,username=user1,password=pwd10图1A6系统分区与A6、全文检索应用在同一磁盘阵列图2A6系统分区与全文检索应用不在同一磁盘阵列图3A6系统分区与各应用不在同一磁盘阵列之Windows图4A6系统分区与各应用不在同一磁盘阵列之Linux系统2络共享路径（如：图3）Linuxsamba挂载路径（如：图4网络共享路径：系统分区的网络共享路径，全文检索服务系统分区的路径问题一：全文检索服务安装在Linux时，A6配置时无法连接全文检索服务 日志问题二 startup.sh地址服务项启动（Windows下 的RegSearch.bat，在JAVA_OPTS值的最后增加 至 RegSearch.batinstalladministrator用户，并依次确认。在返回到SeeyonSearchService的属性界面输入administrator用户的，并确认保存；U8门户集成：提供V5U8U8WEBU8U8HRU8系统统一登录，提升用户应用黏着度。组织机构、人员信息同步，业务数据唯一，避免在U8与协同中重复录入数据和数据不统一，简数据集成：待办事项、消息、业务单据的信息互通将业务流程应用延展到以人为的工作处理U8适用版本：U811.0、U811.1、U812.0以看到“U8集成”相关菜单；第一步：将A6-V5设置为IE可信站点。器设置-添加可信站点； 无是否启用-OA 职位（对应到ＯＡ岗位金笛说明： PC（2.0GHz2GB，60GB，100M配置A6-V5数据源（中间件运行过程中需要A6-V5的数据库）（ODBCDSN A6-V5数据库为其中：DateSourceName：是给该数据源起的名字，理论上是可以随便填写内容，但为了明Server：数据库所在机子的IP。请检查以上的参数，是否配置正确。配置成功后，单击OK,再单击确定。至此，该数据源配 A6登录：数据库的配置正确。接下来，点击保存退出。 拿到码后，请将码填入码指定的输入框内。以上的码，公司名称填写完后，请单击按钮。在启用中间件的时候，请单击下图的启动服务按钮注意：因为移动、等运营商会对SIM的条数，在一定的时间内会做限制，具体送条数：设置为1000条,则每个小时最大发送200条 设置2000500打开【A6应用配置器】，配置详细参数 配置可用的，并且装有SIM卡的COM口。如果使用AD插件，使用AD服务，必须在A6服务器上申请AD信任。LDAPLDAPBrowser\Editor 配置与LDAP服务器连接（以ApacheDirectoryStudio为例）第二步：选择LDAPNewConnection打开新建连接窗口；ConnectionsOpenConnection；A6配置与LDAP第一步：启动A6服务前，启动如下配置程序：Windows：A6主 Linux为A6Config.shldap.disable.modify.password：是否禁用OA中修改LDAP功能A6A6（system）登录查看服务设置，可以在这LDAP不启用服务而不用从新启动A6服务。用管理员（默认为group-admin账号）登录：填写A6中的单位与LDAP中节点的对应关系。点击“节点”文本框弹出节点选择窗口，双击要对应的节点选择。可以导入“ldif和ldf”2种格式文件进行批量绑定操作。定后的人员可以使用LDAP账号的登录名和登录A6。员节点后，鼠标右键选择LDIFExport。在Filter：文本框中修改为：(objectClass= 导出文件内容实例如图（可以用记事本打开入到A6，就实现A6账号与LDAP账号的批量绑定了。 与A6服务器操作系统为Windows2003Server；安装有CA服务并已启动；申请步骤在A6部署设备上生成申请：开始->程序->管理工具->Internet信息服务(IIS)管理器->Internet信息服务->(本地计算机)->->右键点选已建好的->属性->选择"安全性"->服务器->新建->准备，但稍后发送公共名称最好设置为AD服务器,这是给使用者连SSL的站点。最后产生请求文件,默认为按申请一个->高级申请->使用base64编码的CMC或PKCS#10文件提交一个申请，或使用base64编码的PKCS#7文件续订申请。使用记事本打开c:\certreq.txt,copyc:\certreq.txt内容贴至保存的申请:模板选择Web服务器,按提交然后点选,将certnew.cer至c:\certnew.cer。Internet(IIS)Internet->(本地计算机)->->右键点选已建好的->属性->选择" 安全性"->服务器->处理挂起的请求，安装->路径和文件名:c:\certnew.cerSSL端口: keytool-import-aliaskeytool-import-aliastestca_cert-file"c:\certnew.cer"-"C:\UFSeeyon\A6\Group\jdk\jre\lib\security\cacerts"-storepass-file的路 -storepass域管理员 第二步：选择LDAP服务器状态、地址、端、 服务器设注意：注意：LDAP服务”，设置各项信息，单击保存配置保存设置信息，如图-服务器设置。修改按钮，点击“节点”，弹出的节点选择节点，如图-节点设置，设置完 节点设LDAP/ADLDAP图人员绑定图批量绑定个人设置中修改1、DNS的配置有问题时，会出现 修改不成功，确保基准DN配置正确才能完成LDAP/AD的集成。3、AD的 操作，确保先安装IIS的情况下再安装 总是通不过AD认证。不用输入A6的用户名和就可以直接登录A6。配置方法如下：执行命令和 PrincipalName由HTTP/带的用户名@组成:如 @ 映射的账号名,如:/mapuserpc- 输出文件的名称,如:/out KTPASS/princHTTP/pc-20111.W @W pc-20111/Pass123456 /outc:\A6Server.keymap-ptypeKRB5_NT_PRINCIPAL使用A6(如致远服务致远服务S1是以客户为中心的、基于SLA（服务级别协议）的致远运维服务中心，为写未被占用的端和。 出现小地球图标。与协同服务集中MySql5.1.31forWin32Win64postgre9.2 第二步：选择备份 00:00~23:59 第二步：选择“开始恢复数据”。致远微协同（以下简称微协同）是依托APP“”内置的移动办公应用，与PC服务注：协同应用服务器必须开放公网才能使用微协同移动应用。 合有一定规模的企业。 2、补丁包：微协同会不断推出新功能或修复bug，将需要更新的补丁包均放到此，对应的协同环境中需要依次更新此补丁包，以确保协同协同环境为，以便不时，则需要到此地址，相应补丁包。MySQLLinux系统启动示例：#mysqld_safe PosteQLpostgresqlOf转换服务启动Wind使用A6主 L启动方式用CD命令到【A6主 nohup./startup.sh>/dev/null2>&1&Wind环境 L 】/SearchWind批处理：在A6 L WindLps–ef|grep找到在【A6 Kill9pidWind Lps–ef|grep Kill9pidOf转换服务停止WindLps–ef|grep找到在【A6 Kill9pidMySQL停止命令：mysqladmin–uroot–ppasswordPosteQ 升级后，产品完整的环境要求，请见本文档第1章节最后升级至A8-V5或A6-V5。建关联系统，填写名称、A6的URL地址、给相应人员。地方，直接点击该，打开A6登录页。直接进入A6信息页面，无需升级。不同域部署的方式一 ： 件夹sso（注意：必须是文件夹，放入A6系统中的/OA/tomcat/webapps/yyoa如，将地址到浏览不同域部署的方式二（ 部署 设置为同域的配置（实际上是不同域的 打开，可能存在无法解决的js报错问题。1自定义的登录页录页，须升级前保存，升级后重新设置换式登录页，再根据A6A8A8A8将 32：HKEY_LOCAL_MACHINE\SOFTWARELinux系统备份信息文件：含位