测绘数字档案馆从零搭建实操指南：从数据入库到权限管控全流程

一、前置准备（可直接复用配置）

1.1 硬件配置参考

根据测绘数据量选择对应配置，无特殊情况无需升级：

• 10TB以下数据量：2核16G云服务器，系统盘100G SSD，数据盘20T SATA+2T SSD缓存
• 10TB-50TB数据量：4核32G云服务器，系统盘200G SSD，数据盘60T SATA+4T SSD缓存
• 50TB以上数据量：对接对象存储，本地服务器仅部署服务，4核32G即可

1.2 软件依赖安装

所有软件均使用稳定兼容版本，无需尝试最新版避免兼容性问题：

• 空间数据库：PostgreSQL 14 + PostGIS 3.2，下载地址：PostgreSQL官网、PostGIS对应版本安装包
• 档案管理系统：开源Mayan EDMS 4.4，部署脚本直接复用官方docker-compose：docker-compose.yml

服务器执行以下命令完成基础环境安装，可直接复制执行：

``` 安装docker curl -fsSL https://get.docker.com | bash systemctl enable --now docker 安装docker-compose curl -L "https://github.com/docker/compose/releases/download/v2.15.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose chmod +x /usr/local/bin/docker-compose 启动Mayan EDMS wget https://gitlab.com/mayan-edms/mayan-edms/-/raw/master/docker/docker-compose.yml docker-compose up -d ```

启动后访问http://服务器IP:8000即可进入管理后台，默认账号密码均为admin，首次登录必须立即修改密码。

二、核心实操步骤

2.1 空间数据库初始化

进入PostgreSQL命令行，执行以下语句完成数据库和表结构创建，可直接复制：

``` -- 创建档案库 CREATE DATABASE survey_archive; \c survey_archive; -- 加载空间扩展 CREATE EXTENSION postgis; CREATE EXTENSION postgis_raster; -- 支持遥感影像、DEM等栅格数据 -- 创建档案元数据表 CREATE TABLE survey_archive_meta ( id SERIAL PRIMARY KEY, archive_no VARCHAR(50) UNIQUE NOT NULL, -- 档案编号规则：年代+测绘类型+4位流水号，例2024DOM0001 survey_type VARCHAR(20) NOT NULL, -- 测绘类型：DOM/DEM/DLG/控制点/工程测绘报告 data_format VARCHAR(10) NOT NULL, -- 文件格式：tif/shp/pdf/dwg spatial_range GEOGRAPHY(POLYGON, 4490) NOT NULL, -- 覆盖范围，统一使用CGCS2000坐标系 file_size BIGINT NOT NULL, storage_path VARCHAR(200) NOT NULL, upload_time TIMESTAMP DEFAULT NOW(), is_public BOOLEAN DEFAULT FALSE, is_secret BOOLEAN DEFAULT FALSE ); ```

强制要求：所有空间数据必须转换为CGCS2000坐标系（EPSG:4490）存储，避免后续坐标偏移。

2.2 测绘数据批量入库

按数据类型执行对应入库命令，可直接复用：

• 矢量数据（shp格式）： ``` shp2pgsql -s 4490 -I /data/你的矢量文件路径.shp survey_archive_meta | psql -d survey_archive -U postgres ```
• 栅格数据（DOM/DEM等tif格式）： ``` raster2pgsql -s 4490 -I -C -M /data/你的栅格文件路径.tif survey_archive_meta | psql -d survey_archive -U postgres ```
• 非空间数据（测绘报告、dwg文件等）：直接在Mayan EDMS后台创建“测绘工程报告”“CAD成果”分类，批量上传即可，如需脚本批量上传可复用以下Python代码： ``` import requests API_URL = "http://你的服务器IP:8000/api/v4/" API_KEY = "后台-用户-API密钥处生成的密钥" headers = {"Authorization": f"Token {API_KEY}"} 单个文件上传示例，批量上传遍历文件目录即可 files = {"file": open("/data/2024北京测绘报告.pdf", "rb")} data = {"document_type": 1, "label": "2024北京郊区测绘工程报告"} response = requests.post(f"{API_URL}documents/", headers=headers, files=files, data=data) print(response.json()) ```

入库前校验：非4490坐标系的数据先执行转换命令：gdalwarp -t_srs EPSG:4490 源文件路径 目标文件路径。

2.3 权限管控配置

按角色配置权限，避免越权访问，可直接复用以下规则：

• 系统管理员：仅授予2名核心运维人员，必须开启双因素认证，在后台-用户-安全-双因素认证处绑定谷歌验证器，拥有所有权限
• 测绘作业员：仅可上传本人负责项目的测绘数据，不可修改、删除他人上传的档案，配置方式：创建角色“作业员”，仅授予“文档创建”“本人上传文档编辑”权限，关联用户组“测绘作业组”
• 档案查阅员：可查阅所有非涉密档案，涉密档案需提交申请经管理员审批后才可查看，配置方式：创建角色“查阅员”，授予“非涉密文档查看”权限，涉密档案添加“涉密”标签，设置标签权限仅管理员可访问
• 外部访客：仅可查看公开的测绘成果，不可下载原始数据，配置方式：创建匿名用户组，仅授予“公开文档预览”权限，关闭下载、导出权限

2.4 备份容灾配置

创建自动备份脚本，路径为/data/backup.sh，内容可直接复制：

``` !/bin/bash BACKUP_DIR=/data/backup/$(date +%Y%m%d) mkdir -p $BACKUP_DIR 备份数据库 pg_dump -U postgres survey_archive | gzip > $BACKUP_DIR/survey_archive_db.sql.gz 备份原始文件 rsync -av /data/raw_data/ $BACKUP_DIR/raw_data/ 删除7天前本地备份 find /data/backup/ -mtime +7 -type d -exec rm -rf {} \; 每周日同步到异地对象存储，需提前配置rclone if [ $(date +%w) -eq 0 ];then rclone sync $BACKUP_DIR oss:survey-archive-backup/ fi ```

执行命令添加定时任务：echo "0 2 root bash /data/backup.sh" >> /etc/crontab，必须配置异地备份，避免本地服务器故障导致数据丢失。

三、常见问题排查

3.1 坐标偏移问题

排查导入时是否指定了4490坐标系，若误导入为WGS84坐标系，执行以下语句修复：

``` UPDATE survey_archive_meta SET spatial_range = ST_Transform(spatial_range::geometry, 4326, 4490)::geography; ```

3.2 大文件上传失败

修改docker-compose.yml中nginx配置的client_max_body_size为10G，执行docker-compose up -d --force-recreate nginx重启即可。

3.3 空间查询慢

执行VACUUM ANALYZE survey_archive_meta;优化数据库统计信息，若仍慢可检查是否创建了空间索引，无索引执行CREATE INDEX idx_survey_spatial ON survey_archive_meta USING GIST(spatial_range);即可。

完成所有步骤后验证：上传1份shp数据可正常显示覆盖范围、查阅员账号无法查看涉密文件、备份脚本执行后生成完整备份文件，即为搭建成功。