工商部门档案管理软件本地化部署、权限配置与日常运维实操指南

一、前置准备

本次实操采用适配信创环境的开源工商档案管理系统，符合等保2级要求，所有操作均在CentOS7.9/统信UOS服务器版v20环境下验证通过。

1.1 硬件配置要求

• 最低配置：4核8G内存、100G系统盘、1T数据盘（按档案存储量可扩容）
• 推荐配置：8核16G内存、200G系统盘、5T以上SSD数据盘

1.2 依赖软件与安装包获取

先执行以下命令安装基础依赖：

```bash yum install -y java-11-openjdk-devel mysql-server redis wget 设置服务开机自启 systemctl enable mysqld redis systemctl start mysqld redis ```

安装包直接下载适配工商场景的官方编译版：

```bash wget https://gitee.com/opensource-dagl/dagl-system/releases/download/v2.3.0/dagl-system-v2.3.0-linux-x64.tar.gz ```

二、本地化部署实操步骤

2.1 数据库初始化

登录MySQL执行以下命令，创建专用数据库与账号，密码符合等保复杂度要求：

```sql CREATE DATABASE dagl DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; CREATE USER 'dagl_user'@'%' IDENTIFIED BY 'Dagl@2024_gongshang'; GRANT ALL PRIVILEGES ON dagl. TO 'dagl_user'@'%'; FLUSH PRIVILEGES; ```

2.2 软件安装与配置

执行以下命令解压安装包并创建存储目录：

```bash tar -zxvf dagl-system-v2.3.0-linux-x64.tar.gz -C /opt/ mkdir -p /data/dagl/files /data/backup chmod 750 /data/dagl/files /data/backup chown -R root:root /opt/dagl-system ```

修改配置文件`/opt/dagl-system/config/application-prod.yml`，完整配置可直接复制：

```yaml server: port: 8090 spring: datasource: url: jdbc:mysql://127.0.0.1:3306/dagl?useUnicode=true&characterEncoding=utf8mb4&useSSL=false&serverTimezone=Asia/Shanghai username: dagl_user password: Dagl@2024_gongshang driver-class-name: com.mysql.cj.jdbc.Driver redis: host: 127.0.0.1 port: 6379 password: "" 如有Redis密码请填写 servlet: multipart: max-file-size: 100MB 单文件最大限制，可按需调整 max-request-size: 100MB file: storage: path: /data/dagl/files 本地档案存储路径 sign: cert: path: /opt/dagl-system/cert/gongshang.pfx 电子签章证书路径 password: "Cert@2024_gongshang" 替换为你的证书实际密码 ```

开放防火墙端口（仅内网开放，禁止对公网映射8090端口）：

```bash firewall-cmd --add-port=8090/tcp --permanent firewall-cmd --reload ```

2.3 启动与初始化登录

执行启动命令：

```bash cd /opt/dagl-system nohup java -jar dagl-system.jar --spring.profiles.active=prod & ```

执行`tail -f nohup.out`查看日志，出现「启动成功」提示后，访问http://服务器IP:8090即可进入系统，初始账号为`admin`，初始密码为`Admin@123456`，首次登录必须强制修改为复杂度符合要求的新密码。

三、工商专属业务配置

3.1 档案分类模板导入

系统自带工商部门专属分类模板，路径为`/opt/dagl-system/template/gongshang_category.xlsx`，包含市场主体登记档案、行政处罚档案、行政许可档案、投诉举报档案、日常监管档案5大类共32个二级分类，无需手动创建，直接在后台「系统设置-档案分类-导入模板」上传该文件即可。

3.2 角色权限配置

按工商部门岗位职责创建4个默认角色，权限设置如下：

• 窗口受理员：仅可上传档案、查询本人上传的档案，无删除、导出权限
• 档案管理员：可全量查询档案、处理借阅申请、执行档案销毁操作
• 部门领导：可全量查询档案、审批借阅申请，无修改、删除权限
• 系统管理员：仅可配置系统参数、管理账号，禁止赋予档案查询、导出权限

3.3 电子签章配置

将工商部门的SM2国密电子签章证书（pfx格式）上传到`/opt/dagl-system/cert/`目录，在后台「系统设置-签章配置」中填写证书路径与密码，勾选「所有归档档案自动加盖骑缝章」，保存后即可实现归档档案自动签章，符合电子档案法律效力要求。

四、日常运维与问题排查

4.1 自动备份配置

创建备份脚本`/opt/dagl-system/backup.sh`，内容如下：

```bash !/bin/bash BACKUP_DIR="/data/backup" DB_NAME="dagl" DB_USER="dagl_user" DB_PASS="Dagl@2024_gongshang" FILE_DIR="/data/dagl/files" KEEP_DAYS=30 mkdir -p ${BACKUP_DIR}/db ${BACKUP_DIR}/files 备份数据库 mysqldump -u${DB_USER} -p${DB_PASS} ${DB_NAME} | gzip > ${BACKUP_DIR}/db/dagl_db_$(date +%Y%m%d%H%M%S).sql.gz 备份档案文件 tar -zcf ${BACKUP_DIR}/files/dagl_files_$(date +%Y%m%d%H%M%S).tar.gz ${FILE_DIR} 删除30天以上的过期备份 find ${BACKUP_DIR}/db -type f -mtime +${KEEP_DAYS} -delete find ${BACKUP_DIR}/files -type f -mtime +${KEEP_DAYS} -delete ```

执行`chmod +x /opt/dagl-system/backup.sh`赋予执行权限，添加定时任务，每天凌晨2点自动备份：

```bash crontab -e 新增以下内容 0 2 /opt/dagl-system/backup.sh >> /var/log/dagl_backup.log 2>&1 ```

4.2 常见问题排查

• 上传大档案失败：修改`application-prod.yml`中的`max-file-size`参数，重启服务即可
• 档案查询慢：执行自带索引优化脚本：`mysql -u dagl_user -pDagl@2024_gongshang < /opt/dagl-system/sql/index_optimize.sql`
• 登录异常：检查Redis服务是否正常运行，执行`systemctl status redis`查看状态

4.3 等保合规配置

在后台「系统设置-安全配置」中开启以下规则，直接符合等保2级要求：

• 密码有效期设置为90天，到期强制修改
• 登录失败5次自动锁定账号30分钟
• 操作日志保留时长设置为180天

完成以上所有配置后，即可正常使用系统开展工商档案全生命周期管理工作，无需额外二次开发。