行政单位合规要求下会计档案管理软件本地部署实操全指南

前置准备

硬件要求

本次方案采用本地部署，满足行政单位数据不外出的合规要求，最低配置要求如下：

• 4核64位CPU，支持基础虚拟化技术
• 8G及以上系统内存
• 100G及以上剩余磁盘空间，若存储10年以上扫描档案建议预留500G以上空间

软件依赖准备

本次使用全开源免费方案，所有工具均可直接获取，具体需要：

• Ubuntu Server 22.04 LTS 系统，官方下载地址：https://releases.ubuntu.com/22.04/
• Docker 及 Docker Compose 容器工具，后续给出完整可复制安装命令

分步部署实操

步骤1：安装基础系统

如果已有运行Ubuntu 22.04的服务器，可以直接跳过此步骤。新安装系统按以下流程操作：

1. 下载上述地址的ISO镜像，使用Rufus制作启动U盘，插入服务器后从U盘启动
2. 按照引导完成分区、设置管理员账号密码，务必勾选「安装OpenSSH服务器」选项，方便后续远程操作
3. 安装完成后重启服务器，通过SSH工具连接服务器，进入命令行界面

步骤2：安装Docker与Docker Compose

依次复制以下命令到命令行执行，每执行完一行等待完成再执行下一行：

``` 更新软件源 sudo apt update && sudo apt upgrade -y 安装依赖工具 sudo apt install apt-transport-https ca-certificates curl gnupg-agent software-properties-common -y 添加Docker官方GPG密钥 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg 添加Docker软件源 echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null 安装Docker与Docker Compose sudo apt update && sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y ```

执行完成后输入docker --version && docker compose version，如果输出版本号说明安装成功。

步骤3：配置并启动服务

在当前目录创建配置文件，输入命令sudo nano docker-compose.yml，复制以下完整内容覆盖进去：

``` version: "3" services: accounting-archive: image: opensource4public/open-accounting-archive:latest ports: - "8080:80" volumes: - ./data:/app/data - ./backup:/app/backup restart: always ```

输入Ctrl+O保存，按回车确认文件名，再输入Ctrl+X退出编辑器。然后执行以下命令拉取镜像并启动服务：

``` sudo docker compose up -d ```

接下来配置系统防火墙放行访问端口，依次执行以下命令：

``` sudo ufw allow 8080/tcp sudo ufw reload ```

步骤4：验证部署成功

在单位内网任意电脑打开浏览器，输入http://你的服务器IP:8080，如果能看到系统初始化页面说明部署完成。

合规化初始化配置（符合行政单位管理要求）

按照页面引导完成以下配置，全部符合《会计档案管理办法》的要求：

1. 创建超级管理员账号

在初始化页面输入管理员账号、密码，牢记账号信息，完成基础信息设置。

2. 导入预设档案分类

进入「系统设置-档案分类」，直接导入以下预设分类即可使用，也可根据单位需求调整：

• 会计凭证：原始凭证、记账凭证、汇总凭证
• 会计账簿：总账、明细账、日记账、辅助账簿
• 财务会计报告：月度、季度、半年度、年度财务报告
• 其他会计资料：银行对账单、余额调节表、会计档案移交清册、保管清册、销毁清册

3. 配置三权分立权限

行政单位要求内控分离，进入「权限管理-角色管理」创建3个角色，分别分配权限：

• 系统管理员：仅开放系统设置、备份恢复权限，不开放业务档案操作权限
• 档案管理员：仅开放档案录入、归档、保管权限，不支持修改删除已归档档案
• 查询审计岗：仅开放档案查询、下载权限，无修改删除权限

创建完成后为对应岗位人员创建账号，分配对应角色即可。

4. 配置自动备份

进入「系统设置-备份设置」，按以下参数设置：备份路径为/app/backup，自动备份时间为每日凌晨2点，备份保留天数为90天，可根据需求开启备份完成提醒，保存设置即可。

日常归档查询实操流程

日常操作按照以下流程执行即可：

1. 档案入库：扫描纸质档案保存为PDF/A格式（档案长期存储标准格式），档案管理员进入「档案管理-新增档案」，填写档案年度、类型、保管期限、对应凭证号，上传PDF文件，提交后完成归档，系统自动生成唯一不可修改的档案编号。
2. 档案查询：授权人员输入年度、档案编号、类型等关键词即可检索，支持在线预览或下载档案，所有查询操作会自动留下操作日志，符合审计要求。
3. 到期档案处理：系统会自动提醒达到保管期限的档案，发起鉴定流程，经相关人员审批后，统一销毁并自动生成电子销毁清册，永久保存。

常见问题排查

• 无法访问页面：先执行sudo docker compose ps查看容器状态是否为Up，如果不是，执行sudo docker compose logs查看具体错误；如果容器状态正常，检查防火墙是否放行8080端口，确认服务器IP是否正确。
• 8080端口被占用：打开docker-compose.yml，把配置中的"8080:80"改为"其他空闲端口:80"，保存后执行sudo docker compose up -d重启即可。
• 系统故障数据恢复：重新部署系统后，把原有备份文件放入backup目录，进入系统「备份恢复」模块，选择对应备份文件点击恢复即可100%恢复所有数据。