中小档案馆从零搭建可落地数字档案馆系统实操完整指南

一、前期准备

1.1 基础环境要求

最低配置要求：CPU 2核、内存4GB、剩余硬盘空间100GB以上（用于存储扫描档案），操作系统选用Ubuntu 20.04 LTS，直接使用服务器默认系统即可，无需额外调整。

1.2 安装依赖工具

直接复制以下命令到服务器终端执行，一键安装Docker和Docker Compose，无需手动下载安装包：

``` 更新系统源 sudo apt update && sudo apt upgrade -y 安装依赖组件 sudo apt install apt-transport-https ca-certificates curl gnupg-agent software-properties-common -y 添加Docker官方GPG密钥 curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg 添加Docker软件源 echo "deb [arch=$(dpkg --print-architecture) signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null 安装Docker和Docker Compose sudo apt update && sudo apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y ```

执行完成后输入docker -v，输出版本号即说明安装成功。

二、一键部署系统

依次复制以下命令执行，创建部署目录并编写配置文件，所有配置可直接复制使用，无需修改：

``` 创建部署目录并进入 sudo mkdir -p /opt/digital-archive && cd /opt/digital-archive 创建配置文件 sudo nano docker-compose.yml ```

将以下完整配置复制粘贴到文件中，按Ctrl+O保存，Ctrl+X退出编辑器：

``` version: '3.8' services: digital-archive: image: xuchunfeng/digital-archive:latest container_name: digital-archive ports: - "8080:8080" volumes: - ./data:/app/data - ./uploads:/app/uploads restart: always depends_on: - db db: image: mysql:5.7 container_name: digital-archive-db environment: MYSQL_ROOT_PASSWORD: da_root_123456 MYSQL_DATABASE: digital_archive MYSQL_USER: da_user MYSQL_PASSWORD: da_pass_123456 volumes: - ./mysql:/var/lib/mysql restart: always ```

最后执行启动命令，等待3-5分钟即可完成部署：

``` sudo docker compose up -d ```

三、系统初始化配置

3.1 首次登录

打开浏览器，输入地址 服务器IP:8080/admin，使用初始账号密码登录：
账号：admin，密码：123456
第一次登录会强制要求修改密码，必须设置8位以上包含字母和数字的新密码，妥善保存。

3.2 基础参数配置

• 进入系统设置 > 机构信息，填写本馆名称、地址、联系人信息，保存后系统页头自动更新。
• 进入系统设置 > 档案分类配置，按照国家标准添加一级分类：文书档案、科技档案、专门档案、声像档案，再根据本馆需求添加二级子分类，注意：分类已存入档案后仅可禁用不可删除，新增分类时提前规划编码。
• 进入存储设置，默认配置已经适配部署结构，无需修改，若使用外接存储，修改docker-compose.yml的挂载路径后重启容器即可。

3.3 岗位权限配置

按照档案馆岗位分工添加独立账号，遵循最小权限原则：

• 档案录入岗：仅开放新增、修改档案权限，关闭删除、导出权限。
• 档案审核岗：仅开放审核、归档权限，不允许修改原始录入内容。
• 系统管理岗：保留全部权限，仅分配给专职系统管理员。

四、档案录入与归档实操

4.1 批量导入扫描档案

提前整理扫描件：将每份档案存为单个PDF，命名规则为分类编码-档号-形成年份.pdf，然后执行以下操作：

• 登录录入岗账号，进入档案管理 > 批量导入
• 选择对应档案分类，上传所有整理好的PDF，系统会自动拆分文件名提取元数据
• 核对自动生成的元数据，修改错误信息后提交，自动进入待审核队列

4.2 零散档案单录

• 进入档案管理 > 新增档案
• 填写档号、题名、责任者、形成日期、保管期限、密级必填项，所有字段符合档案管理元数据标准
• 上传对应PDF扫描件，点击保存提交即可

4.3 审核归档

• 登录审核岗账号，进入审核管理 > 待审核列表
• 核对元数据和扫描件内容，确认无误点击【归档】，有误点击【退回修改】并标注原因
• 归档后的档案自动存入只读存储分区，仅支持查阅，不支持随意修改

五、合规配置与上线验证

5.1 合规配置

• 进入系统设置 > 安全设置，开启全操作日志记录，日志不可删除，自动永久保留，符合档案法规要求
• 开启自动备份，设置每日凌晨2点自动备份，备份文件存放在部署目录的./data/backup路径，定期将备份拷贝到离线存储设备
• 若开放外网查档，进入查档设置开启入口，设置身份验证规则，涉密档案禁止开放外网访问

5.2 上线验证

完成配置后，执行三项验证确保系统可用：

• 检索测试：用档号、题名、责任者关键词检索，确认能正常命中目标档案
• 导出测试：下载已归档档案PDF，打印后确认内容清晰完整
• 备份恢复测试：手动触发备份后恢复，确认数据无丢失

完成以上所有步骤后，数字档案馆系统即可正式投入使用，日常维护仅需每月检查磁盘容量和备份状态即可。