B/S版档案软件内置监督功能部署配置与实操落地全流程指南

一、前置环境准备

1. 硬件与系统要求

最低配置：2核4G云服务器/本地物理服务器，操作系统选CentOS7.6及以上/Windows Server 2019及以上，公网带宽不低于5M，服务器需放行80、3306端口。

2. 依赖资源下载

所有资源可直接复制链接下载，无需跳转其他页面：

• JDK1.8：https://repo.huaweicloud.com/java/jdk/8u202-b08/jdk-8u202-linux-x64.tar.gz
• MySQL5.7：https://repo.mysql.com//mysql57-community-release-el7-11.noarch.rpm
• 带监督模块的开源B/S档案软件基础包：https://gitee.com/kaixinmuyu/archives-system/releases/download/v1.2/archives-system-bs-v1.2.zip

3. 权限准备

提前获取服务器root权限（Linux）/管理员权限（Windows），MySQL数据库创建、修改权限，云服务器安全组端口放行权限。

二、B/S版档案软件基础部署

1. 基础环境安装（Linux版）

以下命令可直接复制执行，逐行运行即可：

``` 解压JDK安装包 tar -zxvf jdk-8u202-linux-x64.tar.gz -C /usr/local/ 配置JDK环境变量 echo "export JAVA_HOME=/usr/local/jdk1.8.0_202" >> /etc/profile echo "export PATH=\$JAVA_HOME/bin:\$PATH" >> /etc/profile source /etc/profile 验证JDK安装，输出版本号即为成功 java -version ```

安装MySQL数据库：

``` 安装MySQL源 rpm -ivh mysql57-community-release-el7-11.noarch.rpm 安装MySQL服务，添加--nogpgcheck避免密钥校验报错 yum install -y mysql-community-server --nogpgcheck 启动服务并设置开机自启 systemctl start mysqld systemctl enable mysqld 获取初始root密码，记录返回的密码字符串 grep 'temporary password' /var/log/mysqld.log 登录MySQL，输入刚才获取的初始密码 mysql -uroot -p 修改root密码，将YourPass123!替换为自己设置的强密码 ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourPass123!'; flush privileges; 创建档案软件专用数据库 create database archives default character set utf8mb4 collate utf8mb4_general_ci; exit; ```

2. 档案软件部署

执行以下命令完成基础服务部署：

``` 解压软件包到指定目录 unzip archives-system-bs-v1.2.zip -d /opt/ 编辑数据库配置文件 vi /opt/archives-system/config/application-prod.yml ```

将配置文件内容替换为以下完整代码，仅需修改MySQL密码为自己设置的内容：

``` spring: datasource: url: jdbc:mysql://127.0.0.1:3306/archives?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai username: root password: YourPass123! 替换为你自己设置的MySQL密码 driver-class-name: com.mysql.cj.jdbc.Driver server: port: 80 servlet: context-path: /archives ```

启动服务：

``` cd /opt/archives-system/bin chmod +x startup.sh ./startup.sh ```

服务启动后访问地址：http://你的服务器IP/archives，默认管理员账号：admin，默认密码：123456，首次登录强制修改密码。

三、监督模块全流程配置

1. 监督规则基础配置

登录后台后进入系统设置-监督规则管理，按以下要求配置核心规则，所有规则默认实时生效：

• 新增档案上传监督规则：勾选上传文件类型校验，仅允许pdf、docx、jpg格式，设置单文件大小上限100M，违规操作自动拦截并生成告警记录，同步记录操作人信息。
• 新增档案修改监督规则：勾选全链路修改留痕，所有档案元数据修改、内容修改自动记录操作人IP、操作时间、修改前后内容对比，记录不可删除、不可篡改。
• 新增档案借阅监督规则：设置涉密档案借阅必须经部门负责人+档案管理员双审批，借阅时长最长7天，到期自动回收权限，超期未还自动给管理员发送站内信告警。

2. 监督权限分配

进入用户管理-角色管理，新增「监督专员」角色，勾选以下权限后分配给对应工作人员：

• 监督告警记录查看、导出权限
• 违规操作溯源权限
• 异常操作冻结权限：可临时冻结存在违规操作的用户账号
• 监督规则修改权限仅分配给最高级管理员，避免规则被随意篡改

3. 监督日志归档配置

进入日志设置-监督日志配置，开启监督日志每日自动归档，存储周期设置为30年（符合国家档案管理相关规定），开启异地备份，备份地址配置为提前准备的OSS存储，示例配置可直接复制修改：

``` oss: endpoint: oss-cn-beijing.aliyuncs.com 替换为你的OSS所属区域节点 accessKey: 你的OSS accessKey accessSecret: 你的OSS accessSecret bucketName: archives-supervise-log 替换为你创建的Bucket名称 ```

四、效果验证

1. 常规场景验证

• 用普通用户账号上传exe格式文件，确认系统自动拦截，对应告警记录出现在监督后台。
• 修改任意档案的元数据，确认修改记录完整保存在监督日志中，包含修改前后内容对比。
• 发起涉密档案借阅申请，确认需双审批通过才能查看，到期后权限自动收回。

2. 异常场景验证

• 用普通管理员账号尝试删除监督日志，确认系统提示无权限，操作被拦截。
• 重启服务器后重新登录后台，确认历史监督日志未丢失，已自动同步到OSS备份。

五、常见问题排查

• 服务启动失败：查看/opt/archives-system/logs/start.log日志，优先检查数据库密码配置是否正确、80端口是否被其他服务占用。
• 监督告警不触发：检查对应监督规则是否启用，规则优先级设置为1（数字越小优先级越高）即可。
• 监督日志备份失败：检查OSS的accessKey是否有写入权限，Bucket是否存在，服务器是否能正常访问OSS外网地址。