电力热力生产供应企业档案管理软件部署配置全实操指南

一、前置准备（部署前100%要确认的内容）

1.硬件要求（根据企业规模直接匹配）

• 200人以下中小规模企业：4核8G服务器、100G以上SSD磁盘、公网带宽≥2M
• 200人以上中大规模企业：8核16G服务器、500G以上SSD磁盘、公网带宽≥5M

2.软件依赖安装（复制命令直接执行）

操作系统统一使用CentOS7.9或Ubuntu22.04，需提前安装Docker24.0+、Docker Compose2.18+，CentOS下安装命令如下：

``` 卸载旧版本Docker yum remove docker docker-client docker-client-latest docker-common docker-latest docker-latest-logrotate docker-logrotate docker-engine 安装依赖 yum install -y yum-utils device-mapper-persistent-data lvm2 添加Docker源 yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo 安装指定版本Docker yum install -y docker-ce-24.0.6 docker-ce-cli-24.0.6 containerd.io docker-compose-plugin 启动并设置开机自启 systemctl start docker systemctl enable docker ```

3.前置材料准备

• 企业组织架构表（含各部门档案管理员名单、权限划分要求）
• 电力热力专属档案分类清单（含机组运维、管线巡检、安全生产、行政审批等类别）
• 存量电子档案（PDF/图片/视频格式，命名规则统一为「分类编码_年份_档案编号」）

二、软件部署步骤（全程15分钟可完成）

1.拉取行业适配安装包

直接执行以下命令拉取针对电力热力行业优化的开源档案管理软件安装包：

``` wget https://gitee.com/opensource-doc/electric-thermal-archive/releases/download/v1.0.0/archive-install.zip unzip archive-install.zip cd archive-install ```

2.修改基础配置文件

打开目录下的.env配置文件，直接复制以下内容，仅需修改3处自定义参数即可：

``` 服务端口，默认8080可自行修改 SERVER_PORT=8080 数据库密码，自定义修改为复杂密码 MYSQL_PASSWORD=your_custom_password 档案存储路径，默认存放在/data/archive，可修改为大容量磁盘路径 FILE_STORAGE_PATH=/data/archive 最大上传文件大小，支持1G以内的运维视频档案上传 MAX_FILE_SIZE=1024M 全文检索开关，默认开启 ES_ENABLE=true ```

3.启动服务并验证

执行启动命令，等待30秒后查看服务状态：

``` docker-compose up -d docker-compose ps ```

所有服务状态显示为「Up」即为部署成功，在浏览器输入http://你的服务器IP:8080即可访问后台，默认管理员账号：admin，默认密码：Aa123456，登录后第一时间修改管理员密码。

三、电力热力行业专属配置

1.档案分类批量配置

登录后台后依次点击【系统设置】→【档案分类管理】→【批量导入】，直接使用以下CSV模板内容，可根据企业实际需求增减分类：

``` 分类编码,分类名称,存储期限,所属部门,是否涉密 DL-SC-001,机组运维档案,30年,生产部,是 RL-YX-002,热力管线巡检档案,15年,运维部,否 AQ-GL-003,安全生产检查档案,永久,安环部,是 XZ-SP-004,行政审批档案,永久,行政部,否 Cai-Wu-005,能耗核算档案,30年,财务部,是 ```

2.权限分级配置

依次点击【组织架构】→【批量导入成员】上传企业员工名单，再进入【角色管理】新建3个默认角色，权限配置严格遵循行业合规要求：

• 总档案管理员：全权限，必须开启涉密档案访问二次短信验证
• 部门录入员：仅可上传、查看本部门档案，无法跨部门访问涉密档案
• 普通员工：仅可查看公开类档案，无上传、下载权限

3.存量档案批量导入

依次点击【档案管理】→【批量导入】→下载导入模板，按照模板填写档案元数据（档案编号、分类、上传部门、存储期限等），将电子档案打包为ZIP压缩包，压缩包内文件命名和元数据的档案编号一一对应，系统会自动匹配归档，2000份以内档案可一次性上传，超过2000份分批次每次上传1000份即可。

四、上线验证&日常运维操作

1.上线验证步骤

• 用管理员账号上传1份测试机组运维档案，检查分类匹配、存储路径是否正确，自动生成的电子水印（含企业名称、上传人、上传时间）是否符合合规要求
• 用部门录入员测试账号登录，验证仅能查看本部门档案，无法访问其他部门涉密档案
• 测试档案检索功能，输入机组编号、巡检日期等关键词，1秒内返回结果即为正常

2.日常运维固定操作

配置自动备份任务，执行crontab -e添加以下定时任务，每天凌晨2点自动全量备份数据，备份文件保留30天：

``` 0 2 /root/archive-install/backup.sh ```

每月1号执行以下命令优化数据库性能，避免大体积档案检索卡顿：

``` docker exec -it archive-db mysqlcheck -o archive_db ```

五、常见问题快速排查

• 大体积运维视频上传失败：打开.env文件修改MAX_FILE_SIZE参数为对应大小，执行docker-compose restart nginx重启服务即可
• 档案检索速度慢：执行docker exec -it archive-app php bin/console es:index:rebuild重建全文索引，50万份档案重建时间不超过10分钟
• 涉密档案访问溯源：后台【操作日志】模块可查询所有涉密档案的查看、下载、导出记录，直接溯源到具体账号、IP、操作时间
• 服务无法启动：执行docker-compose logs查看错误日志，90%以上问题是配置文件中的存储路径没有读写权限，执行chmod 777 你的存储路径即可解决