用友GRP-U8Cloud 产品部署手册

用友GRP-U8Cloud

产品部署手册

北京用友政务软件股份有限公司    

U8产品部

二〇二三年六月

目录

1. 产品安装环境说明 3

1.1 服务器配置要求 3

1.2 客户端配置要求 4

2. 数据库服务启动及设置 5

3. Windows系统下安装部署 6

3.1 服务器端安装 7

3.2 创建数据库 11

3.3 服务配置及启动 16

3.4 系统访问 20

3.5 加密授权 22

4. Linux系统下安装部署 24

4.1 图形化安装 24

4.1.1 服务器端安装 24

4.1.2 创建数据库 26

4.1.3 安装深思加密锁驱动 26

4.1.4 服务配置 27

4.1.5 服务启动 27

4.2 命令行安装(静默安装) 29

4.2.1 服务器端安装 29

4.2.2 创建数据库 30

4.2.3 服务配置 33

4.2.4 安装深思加密锁驱动 33

4.2.5 启动及停止服务 34

5. 产品卸载 36

版本信息

1. 产品安装环境说明
   1. 服务器配置要求

数据库服务器、应用服务器必需的硬件环境、软件环境和建议配置详见表1-1和表1-2。

表1-1

表1-2

1. 2. 客户端配置要求

图 1-3

2. 数据库服务启动及设置

产品目前支持MS-SQLServer、 ORACLE、达梦三种数据库

•  启动SQLServer服务

对于SQLServer版的软件请确认已经在数据库服务器端正确安装了MSSQL Server（详细的安装说明请参阅相关书籍）；

数据库服务器端单击计算机屏幕左下角的【开始】，在弹出的菜单中选择【程序|Microsoft SQL Server|Service Manager（服务管理器）】或【程序|Microsoft SQL Server|配置工具|SQL Server配置管理器】,出现如图2-2所示界面。

图 2-1

图 2-2

单击按钮启动SQL Server。

• 启动Oracle服务

对于Oracle版的软件请确认已经在数据库服务器上正确安装了Oracle数据库及数据库管理工具（详细的安装说明请参阅相关书籍）；

本手册以在windows2000中启动Oracle服务为例进行说明。

在数据库服务器端单击计算机屏幕左下角的【开始】，在弹出的菜单中选择“设置”项目，然后在弹出的菜单中选择“控制面板”项目，在“控制面板”中选择“管理工具”项目，然后在“管理工具”中选中“服务”项目，在“服务”项目列表中选择OracleServiceXXXX和OracleOraDB12Home1TNSListener（监听服务，本项目依用户安装的Oracle版本不同或所作的设置不同而有所不同），将它们置于启动状态，如图2-2所示。关于Oracle服务详细的启动方法请参阅相关书籍。

图 2-3

3. Windows系统下安装部署

按照引导程序，自动进行软件安装，安装完成后配置应用服务参数并启动服务。

• 3. 服务器端安装
• 双击运行安装盘中的“U8CloudSetup.bat”。

图 3-1

• 运行后出现如下界面：

图 3-2

图 3-3

• 点击开始安装，然后出现如下界面：

图 3-4

• 点击同意，然后出现安装路径选择:

21. 安装路径

安装程序默认的路径名为：“C:\U8Cloud”（依用户选择安装的版本不同，默认路径也会有所不同）。您可以使用默认的安装路径，也可以自行设定，目录名建议采用英文字母或英文字母+数字；如果采用二级目录，一级目录必须已经存在。更改安装路径可直接在输入框中写入路径名，也可以通过打开“浏览文件夹”窗口进行选择设置。在您指定安装路径后，安装程序将自动检测目标盘空间的大小。

（注：安装目录名称不要包含汉字）

• 在图所示信息设置好后单击【下一步】，出现选择安装界面（如图 3-5所示）。

图 3-5

21. 安装选项中，安装U8Cloud系统为必选项；
21. 安装完成后启动创建数据库引导程序：选择该选项，系统在安装完毕后，就会自动启动后台建库管理工具，创建数据库。

• 确定所有选项后，就可以单击【安装】，进行安装了。如图 3-6所示。

图 3-6

• 安装完成后，显示安装完成界面，如下图所示：

图 3-7

21. 安装完成后会自动启动加密锁驱动安装程序，安装完成后窗体自动关闭，界面参考如下：

图 3-8

21. 安装完成后启动创建数据库的引导程序，具体参阅章节【3.2 创建数据库】。
    4. 创建数据库

进入安装后目录U8\db目录，双击U8CloudDBStart.bat”，出现如下登录界面：

图 3-9

• SQLServer数据库

21. 数据库服务器：安装MSSQL Server计算机的机器名，可以直接输入服务器的IP地址。当SQLServer就安装在本机上时，此处也可以仅输入“.”表示本机；如果数据库实例为非默认实例，输入格式为“机器名\实例名”;
21. 用户名：在MSSQL Server中定义且有相关权限的用户。若没有在MSSQL Server中定义任何用户，首次使用后台数据管理工具时，请输入“系统管理员”；
21. 口令：与用户名相对应的口令；

• Oracle数据库

图 3-10

21. 数据库服务器：数据库服务器的IP地址；
21. 数据库端口：oracle数据库的端口，默认是1521；
21. 数据库名称：oracle数据库的实例名；
21. 用户名：在oracle数据库中有建立用户、数据表等权限的用户，一般使用oracle的system用户；
21. 口令：与输入的用户相对应的登录密码；

• 达梦数据库

图 3-11

21. 数据库服务器：数据库服务器的IP地址；
21. 数据库端口：达梦数据库的端口，默认是5236；
21. 数据库名称：达梦数据库的实例名；
21. 用户名：在达梦数据库有建立用户、数据表等权限的用户，一般使用达梦提供的SYSDBA用户；
21. 口令：与输入的用户相对应的登录密码；

所有信息设置完成后单击【确定】进入后台数据管理工具，屏幕格式如图 3-12所示。

图 3-12

（图片说明：Oracle版和达梦版后台数据库管理工具的界面与此有所不同，屏幕格式以实际为准）

在后台数据管理工具中单击【新增】，弹出“新建数据库”窗口，在该窗口中输入要创建的数据库名称及密码等信息后单击【开始】，系统开始建库操作。建库完成后，系统弹出新建数据库完成提示框，单击【确定】，完成建账操作。

屏幕格式如下图所示：

图 3-13

（图片说明：Oracle版和达梦版后台数据库管理工具的界面与此有所不同，屏幕格式以实际为准）

注意：输入的“数据库名称”第一个字符必须以英文字母开头，不能以数字或者下划线非法字符开头，单击【开始】，完成建库操作。屏幕格式如下图所示：

图 3-14

• 5. 服务配置及启动
• 在安装目录U8\AppServer下，运行服务配置管理工具，如下图：

图 3-15

• 双击“U8CloudConfig.bat”，进入服务配置管理工具主界面：

图 3-16

21. 主界面展示U8Cloud服务的运行状态，可以对服务进行启动和停止操作。
21. 点击【参数设置】按钮，进入应用服务设置界面，数据库连接设置页签。此功能用于设置应用服务所连接到的U8Cloud数据库，根据所使用的不同的数据库，切换到对应的页签，输入相关参数，测试连接通过后点击确定保存。如下图：

图 3-17

21. 切换到中间件设置页签，用于设置U8Cloud服务和U8^R10服务的端口号，以及服务器的IP地址，如下图：

图 3-18

21. 所有参数设置完成后，点击确定，可返回主界面图 3-16，点击启动服务，出现两个dos窗体，分别是redis、U8Cloud两个服务的进程，如下图：

图 3-19

图 3-20

• 6. 系统访问
• 在浏览器地址栏输入服务器的访问地址和端口号，例如127.0.0.1:8188（根据各项目实际情况录入）访问U8Cloud门户，访问成功如下截图：

21. 访问地址及端口号，以图3-18中U8Cloud中间件中设置的IP地址和Web端口号为准；

图 3-21

• 点击业务办理，进入到系统登录界面，如下图：

图 3-22

• 默认用户为系统管理员，密码为1，录入正确的验证码后点击登录，进入系统主界面，如下图：

图 3-23

• 7. 加密授权
• 点击系统管理——加密授权功能，进入到加密授权界面，如下图：

图 3-24

• 该界面显示已经激活的授权模块的信息及已使用的情况。如未激活，点击激活按钮，进入激活界面，如下图：

图 3-25

• 该界面填写授权的相关信息，其中：

21. 用户序列号：是指产品购买时在订单系统分配的用户序列号；
21. 启用加密卡授权文件：是指加密方式为硬加密，这种方式，需要选择在注册网站生成的加密授权文件；
21. 启用软加密授权文件：是指加密方式为软加密，这种方式，需要选择生产部单独制作的软加密授权文件，如下图；

图 3-26

• 以软加密方式为例，选择软加密授权文件（.zip文件），点击激活如下图：

图 3-27

• 激活成功后，激活窗口关闭，加密授权页面自动刷新，显示读取到的加密授权信息。

4. Linux系统下安装部署

1. 目前推荐Linux操作系统为：CentOS 7
2. Linux环境下经常会遇到没有读写权限的问题，请使用命令：chmod -R 777 需要授权的文件/文件夹（生产环境请先咨询管理员是否可以执行此命令），给予读写权限。
   8. 图形化安装

  此章节以安装路径为【/home】进行说明。

4.1.1 服务器端安装

准备：将装有GRP-U8Cloud的U盘插到Linux服务器上，如果你是通过远程操作Linux服务器，可以将安装盘内容拷贝到服务器，但是如果想正常使用U8Cloud服务，需要将加密狗插在真实的服务器上，以便能获取加密信息，否则只能以演示版使用。

• 进入安装盘目录，然后打开命令窗口，输入命令：【sh U8CloudSetup.sh】，然后点击回车。如图4-1-1所示，图形化安装引导界面运行。

图 4-1-1

• 按照安装引导，完成安装。

图 4-1-2

图 4-1-3

• 后面步骤参考章节【3.1 服务器端安装】。

4.1.2 创建数据库

• 执行命令【cd /home/U8/db】，回车，进入db文件夹，然后继续输入命令：【sh U8CloudDBStart.sh】，回车，启动数据库创建引导程序。

图 4-1-4

• 后面参考章节【3.2 创建数据库】，按照图形化界面下引导程序继续剩下的建库步骤。

4.1.3 安装深思加密锁驱动

深思加密锁驱动程序，Linux平台目前支持Centos和Ubuntu系统。其中支持centos6.5(含)以上，Ubuntu12.04.5(含)以上。原则上Linux系统glibc版本是2.12(含)以上的均支持。

在“\Setup\software\sense\linux”路径下，存放4个版本的驱动程序，详细安装说明参见《Linux平台深思加密锁驱动安装说明.pdf》，此处不再赘述。

4.1.4 服务配置

• 在终端输入命令【cd /home/U8/AppServer】然后点击回车，切换目录，继续输入命令：【sh U8CloudConfig.sh】，然后打开应用服务管理界面。

先连接数据库，然后点击确定。

图 4-1-5

4.1.5 服务启动

• 启动方式一（推荐）：

参考章节【4.2.5 启动服务】。右键打开命令终端，直接运行【4.2.5】章节的命令，使用纯命令方式来分别启动redis、Tomcat服务。

• 启动方式二：

通过工具启动、停止服务。

图 4-1-6

因Linux平台限制，服务管理工具无法直接打开日志窗口，需要单独的命令打开。

21. 服务日志：打开一个命令终端，先输入命令【cd /home/U8/U8System/Tomcat/bin】,继续输入命令【nohup ./startup.sh &】，则可以查看实时启动日志，并且关闭当前窗口不影响服务运行。

或者输入命令【tail -f /home/U8/U8System/Tomcat/u8logs/system/logback.最新日期.log】,也可以查看服务启动日志。

21. 中间件日志（非必须）：打开一个命令终端，输入命令【tail -f /home/U8/U8System/Tomcat/logs/catalina.out】,则可以查看中间件本身日志。

图 4-1-7

• 等待服务启动成功后，在浏览器地址栏输入IP:端口 访问服务即可。

图 4-1-8

1. 9. 命令行安装(静默安装)

此部分针对服务器无图像化界面，所有操作通过命令窗口操作，此章节以【/home】安装路径为例说明。

4.2.1 服务器端安装

准备：将装有GRP-U8Cloud的U盘插到Linux服务器上，如果你是通过远程操作Linux服务器，可以将安装盘内容拷贝到服务器，但是如果想正常使用U8Cloud服务，需要将加密狗插在真实的服务器上，以便能获取加密信息，否则只能以演示版使用。

• 进入解压后的安装盘目录，在命令窗体输入命令：【sh U8CloudSetup.sh /home】，然后点击回车，自动开始安装，如图所示。

图 4-2-1

• 安装完成，如图所示

图 4-2-2

4.2.2 创建数据库

1. 输入命令【cd /home/U8/AppServer】进入AppServer目录，继续输入命令：【vim config.xml】打开config.xml文件。
2. 编辑config.xml文件，输入要创建的数据库信息，然后输入【:wq】保存并退出编辑内容。config.xml各字段含义，下面详细介绍。

2.1 注释(部分)：

<?xml version="1.0" encoding="UTF-8"?>

<setup>

     <DBConfig name="数据库配置">

  <DBIP name="数据库IP">127.0.0.1</DBIP>    *数据库服务器的IP地址*

  <DBPort name="数据库端口">1433</DBPort>   *数据库服务运行端口*

  <DBName name="数据库名称">master</DBName>  *数据库实例名，MSSQL没有实例概念，此值代表需要创建的数据库名*

  <DBUser name="用户名">sa</DBUser>  *需要创建的用户名，MSSQL类型时候这里指sa用户*

  <DBPwd name="密码"/>   *当前数据库的密码 <DBPwd name="密码"></DBPwd>*

  <DBType name="数据库类型">MSSQL</DBType> *MSSQL、ORACLE、DM、KINGBASE、KSTORE*

        <DBExist name="数据库是否已经存在">0</DBExist> *默认为0,0不存在1存在*

</DBConfig>

<ServerU8Cloud name="U8Cloud服务">

 <DBIP name="数据库IP">127.0.0.1</DBIP>  *当前服务器IP地址*

 <DBPort name="数据库端口">8188</DBPort>  *Tomcat使用端口，默认8188*

</ServerU8Cloud>

<ServerU8 name="U8R10服务">

 <DBIP name="数据库IP">127.0.0.1</DBIP> *按需要配置U8^R10服务地址*

 <DBPort name="数据库端口">80</DBPort>  *U8R10服务端口*

</ServerU8>

</setup>

图 4-2-3

• 2. 示例：
• SqlServer数据库示例:（在IP为127.0.0.1的服务器上创建，数据库名为u8cloud的数据库，登录用户名为sa,密码为1）

图 4-2-3-1

• Oracle数据库示例:（建库工具使用管理员账户system,密码1（DBPwd为管理员system的密码）连接数据库，然后创建用户名为u8cloud的数据库（此用户密码也为1））

图 4-2-3-2

21. 当因安全限制无法获取管理员账户密码时，可以先要求有权限的数据库管理员创建好数据库。把DBExist值为1(代表用户u8cloud已经存在), 建库工具会直接使用用户u8cloud，密码1连接数据库（不再创建用户），然后创建脚本。

• DM(达梦)数据库示例：(建库工具使用管理员账户SYSDBA,密码111111111（DBPwd为管理员SYSDBA的密码）连接数据库，然后创建用户名为u8cloud的数据库（此用户密码也为111111111）)

图 4-2-3-3

21. 当因安全限制无法获取管理员账户密码时，可以先要求有权限的数据库管理员创建好数据库。把DBExist值为1(代表用户u8cloud已经存在), 建库工具会直接使用用户u8cloud，密码111111111连接数据库（不再创建用户），然后创建脚本。
21. 达梦数据库密码一般要求不能少于9位。

3. 继续输入命令: 【cd /home/U8/db】，点击回车。继续输入命令：【sh U8CloudDBStart.sh 0】（注意参数0不要遗漏），然后点击回车。

等待数据库创建完成，如下图所示。

图 4-2-4

4.2.3 服务配置

在命令窗体输入命令：【cd /home/U8/AppServer】，然后点击回车，继续输入命令【sh U8CloudConfig.sh 0】（注意参数0不要遗漏），然后点击回车执行，如下图所示。

图 4-2-5

4.2.4 安装深思加密锁驱动

深思加密锁驱动程序，Linux平台目前支持Centos和Ubuntu系统。其中支持centos6.5(含)以上，Ubuntu12.04.5(含)以上。原则上Linux系统glibc版本是2.12(含)以上的均支持。

在“\Setup\software\sense\linux”路径下，存放4个版本的驱动程序，详细安装说明参见《Linux平台深思加密锁驱动安装说明.pdf》，此处不再赘述。

4.2.5 启动及停止服务

• 启动服务

21. 启动redis

在XShell进入如下路径/home/U8/U8System/redis然后输入命令【sh redis.sh start】即可。

图 4-2-6

成功后如图4-2-7

图 4-2-7

21.  启动tomcat服务

在XShell进入如下路径/home/U8/U8System/Tomcat/bin，然后输入命令【nohup ./startup.sh &】或者命令【sh startup.sh】，回车即可。

图 4-2-8

启动成功后，截图如下:

图 4-2-9

• 关闭服务

21. Tomcat服务：

命令1:【ps -ef|grep tomcat】（查找正在运行的tomcat）

命令2:【kill -9 进程号】（图例13232）

图 4-2-10

21. redis服务：

命令1：【ps -ef|grep "6379"】（查找正在运行的redis服务, 6379为默认端口，如果自己制定了其他端口，以你设置端口为准）

命令2:  【kill -9 进程号】（图例13232）

• 在浏览器地址栏输入 IP:端口 即可访问服务

图 4-2-11

5. 产品卸载

• 客户端为浏览器无需删除
• 应用服务器删除章节【3.1 服务器端安装】中路径下的文件即可，数据服务器删除相应数据库。