Необходимость в системах автоматизации коллективной работы очевидна и такие приложения востребованы. Особенно остро их нехватка ощущается в сфере малого и среднего бизнеса, которым установка Microsoft Exchange или Lotus Domino, не только не по карману, но и часто просто не оправдана. Сегодня существует целый ряд проектов с открытыми исходными текстами, которые могут заменить проприетарные продукты.
Какие бывают Groupware сервера
OpenSource решения для автоматизации групповой работы, строятся на открытых технологиях и стандартах. В числе которых SMTP, POP3/POP3S, IMAP/IMAPS, LDAP, LS/SSL, S/MIME, VCard, iCalendar и другие. Основой служит веб-технологии, как правило для их работы необходим веб-сервер с поддержкой PHP. OpenSource решения на Java встречаются реже. Для ускорения обработки данных такие системы требуют наличия БД например MySQL/PostgreSQL, в которой будет храниться настройки и другая информация. Такой подход очень удобен, так как отпадает необходимость в специализированном клиентском программном обеспечении, достаточно обычного веб-браузера. Хотя некоторые проекты позволяют использовать и клиентские программы вроде: Evolution, Mozilla ThunderBird, Mozilla Sunbird, Kontact, Outlook и другие, что обеспечивает большую гибкость и удобство. Поэтому перед внедрением приложения для коллективной работы, следует остановиться на решениях обеспечивающих требуемую функциональность. Кроме основных функций присущих таким системам вроде работы с почтой, календаря, планировщика заданий, записной книжки. Могут быть иметься и другие возможности вроде форумов, чатов, WiKi, системы управления контентом, просмотр комиксов и прочее. Все зависит от фантазии разработчиков, которой хватает на многое. Естественно приложение должно быть локализовано и максимально дружелюбно к пользователю. Использование веб, дает еще одно преимущество – в качестве базовой платформы можно использовать любую операционную систему, на которой может быть установлен базовый комплект. А это веб-сервер с поддержкой PHP и СУБД. В большинстве случаев рекомендуемыми являются компоненты XAMPP – Apache, PHP, MySQL [7], почтовый сервер можно использовать внешний, хотя встречаются и ограничения. И как правило сервер коллективной работы без проблем может быть запущен на компьютере под управлением Windows, Linux/Unix, *BSD и Solaris.
Учитывая, что некоторые решения, не смотря на кажущуюся, на первый взгляд простоту, установить не так то и легко, процесс выбора нужной системы для коллективной работы упрощен наличием демонстрационных версий, к которым любой желающий может получить доступ. Их можно найти как на сайтах проекта, так и специализированных ресурсах вроде [1]. Хотя в большинстве случаев предоставляется доступ к консоли администратора. Как будет выглядеть система с точки зрения обыкновенного пользователя, на которого ориентирован сервис ясно не всегда. Хотя и это существенно экономит время, да и нервы тоже, позволяя на раннем этапе отсеять часть продуктов, не подходящих под начальные условия.
Итак, задача настроить сервер коллективной работы, обеспечивающий доступ к ресурсам кроме веб-интерфейса и с помощью стандартных утилит, имеющий локализованный интерфейс. Обеспечивающий максимальное удобство пользователей и руководителей, в том числе и за счет расширенной функциональности, вроде доступа к файлам, управления проектами, работу с документами и CMS.
При поиске были рассмотрены следующие проекты.
Старожил TUTOS (http://www.tutos.org/). Этот проект развивается с 1997 года, поэтому период становления и детских болезней уже можно считать пройденным. Его отличает простой не перегруженный, но примитивный по сегодняшним меркам интерфейс, хотя его можно несколько облагородить с помощью тем . Интересно, что язык интерфейса определяется автоматически по настройкам браузера, что хорошо заметно при посещении демонстрационной страницы, хотя его можно указать и вручную. Это весьма развитая система, направленная в первую очередь на оптимизацию работы с проектами. Предусмотрена гибкая система управления пользователями, которые могут быть сопоставлены по отделам, группам, департаментам и их роли (менеджер, разработчик и прочее). Еще одним достоинством TUTOS является быстрота работы. В настоящее время разрабатываются приложения для синхронизации для рабочих сред KDE и Gnome, Java-сервлеты, планируется разработка механизмов синхронизации со сторонними приложениями. Но это в будущем.
PHProjekt (http://www.phprojekt.com/) неплохая система управления коллективной работой, имеющая модульную структуру. Легко адаптируемая под любые требования. Базовый комплект включает: компоненты группового календаря, управления проектами, учета времени, менеджер контактов, работа с электронной почтой, форум и некоторые другие. Поддерживается просмотр и печать документов в pdf, xml, csv, xls, rtf, doc, html, отправка SMS и факсов. Остальное (WiKi, WAP и прочее) реализовано с помощью модулей. PHProject поддерживает самое большое количество СУБД — 9. Интерфейс переведен более чем на 35 языков, в списке которых есть русский. По умолчанию поддерживается работа с кодировкой СP1251, но скачав дополнение можно установить любую из доступных. Хотя в документации все подробно расписано, установить PHProject бывает не так просто. Результирующий конфигурационный файл не появляется, а сам скрипт безнадежно виснет. Причем разработчики считают это вполне нормальным явлением, так как советуют просто повторить все сначала. PHProject полностью ориентирован на использование веб. Возможен экспорт и импорт адресных книг, но только путем создания промежуточных файлов.
По этой же причине не подошел и неплохой проект Tikiwiki (http://tikiwiki.org/), хотя и назначение его несколько иное. Как сказано на сайте это wiki-based Content Management System (CMS) с помощью которого можно создавать целые порталы, а затем уже следуют средства коллективной работы и прочие возможности, коих у Tikiwiki предостаточно. Поддерживается и русский язык.
Весьма неплохая разработка Scalix Community Edition (http://www.scalix.com/). Представляет собой бесплатную версию коммерческого продукта, в которой количество привилегированных пользователей ограничено 25, стандартных можно заводить сколько угодно. Разработка основана на лицензированном HP OpenMail, и обеспечивает пользователей доступом к электронной почте, календарю и некоторым другим, стандартным для серверов групповой работы возможностями. Пользователям и администратору предоставлен удобный веб-интерфейс, основанный на AJAX. Кроме того, доступ к информации можно получить с помощью внешних приложений вроде Microsoft Outlook, Novell Evolution и некоторые беспроводные устройства. Совместима с MS Exchange и легко интегрируется в Active Directory. В числе разработчиков есть выходцы из постсоветского пространства, поэтому с локализацией проблем нет. Программа установки имеет графический интерфейс и будет понятна даже новичку. Официально поддерживается Red Hat Enterprise Linux 3.0/4.0, Fedora Core 5*, SUSE Linux Enterprise Server 9.0/10.0, SUSE Linux Open Source Software (OSS) 10.1*, для которых можно скачать готовые пакеты. В остальных дистрибутивах установку можно производить из исходных текстов.
Open-Xchange Community Edition (http://www.open-xchange.com/), также представляет собой свободную версию коммерческого продукта, не имеющую некоторой функциональности. В частности удобного интерфейса администратора, простоты в установке и настройке. Это полноценный сервер групповой работы, обеспечивающий работу с почтой, календарь, список контактов, и задачи управления (форум, база знаний, совместную работу с документами, управление проектами), способную заменить Exchange Server. Поддерживается и синхронизация с KDE Kontact. Работа с устройствами, работающими по стандарту SyncML, а также Outlook и Outlook Express, реализована в коммерческой версии. Работа версии Community заявлена в 30 дистрибутивах Linux, а коммерческая только SUSE и RedHat. Интерфейс локализован.
OpenGroupware.org (http://www.opengroupware.org/) подробно описан в [4], базовая функциональность осталась прежней. OGo обеспечивает управление контактами, групповой календарь, управление заданиями, доступ к электронную почте, управление документами и проектами, планирование ресурсов, синхронизацию с Palm, Kontact, Novell Evolution. Доступен коммерческий модуль расширения для Outlook. Работает как в Linux или Windows. В CVS версии никаких средств локализации веб-интерфейса я не нашел, хотя есть список рассылки для русскоязычных пользователей.
Возможности eGroupware
eGroupware [2] программный пакет, предназначенный для обеспечения совместной работы групп пользователей и автоматизации бизнес процессов. Основу eGroupware API составляет код — phpGroupWare, часть разработчиков которого, также перешла в новый проект. Задачей своего проекта они видели не механическое соединение различных модулей, а создание единого информационного пространства, максимально удобного для конечного пользователя, в котором он сможет выполнять всю повседневную работу. Идеология проекта использует принципы FSF, поэтому в качестве лицензии выбрана GNU GPL. Хотя и не исключена поддержка модулей разрабатываемых по лицензии BSD. Результатом явилась система коллективной работы, изначально обеспечивающая большую функциональность по отношению к остальным подобным проектам.
Основные средства коллективной работы:
— Календарь – поддерживающий планирование времени для пользователей, групп и контактов;
— Адресная книга – для управления контактами и связи с другими приложениями eGroupware, реализован экспорт и импорт в/из LDIF, CSV и VCard и управление через LDAP или SQL;
— Почтовый клиент (FelaMiMail) – один из клиентов электронной почты, поддерживающий протокол IMAP, обспечивается сортировка, удаление сообщение, занесение отправителя в адресную книгу и прочие возможности;
— InfoLog – представляет собой замену спискам ToDo, заметкам, список звонков и систему управления взаимодействием с клиентами (CRM), тесно взаимодействующую с остальными компонентами eGroupware.
Дополнительных средств на порядок больше. Это менеджер проектов, система управления ресурсами и их планированием, файловый менеджер и ftp клиент, система управления контентом (SiteMgr) и WiKi (клон WikkiTikkiTavi), чат, а также средства разработки, администрирования и много другое. Помимо FelaMiMail в eGroupware включен еще один почтовый клиент AngleMail (http://www.anglemail.org/), поддерживающий POP3/IMAP. Всего 48 приложений. Плюс еще несколько приложений находится в стадии разработки. Недостатком такой функциональности является некоторая тяжеловесность eGroupware, по сравнению с остальными приложениями рассмотренными выше. Ведь только в базовом варианте содержится около 20 тысяч файлов размером 70 Мб.
Ко всем функциям можно получить доступ через веб-интерфейс, который полностью или частично переведен на 25 языков (есть русский и украинский язык). Поддерживается синхронизация некоторой информации с Kontact, Evolution, Outlook, Apple iCal, КПК и мобильными телефонами. Аутентификация пользователей возможна с использованием внутренней базы, LDAP или средствами ActiveDirectory.
Еще одним плюсом при выборе eGroupware является наличие сайта русскоязычных пользователей eGroupware [3], на котором хоть информации маловато, но зато работает форум. Здесь же можно взять файл для лучшей локализации интерфейса.
Для установки и работы eGroupware понадобится: компьютер под управлением, Windows от 95, Linux, MacOS X или другой POSIX совместимой системы, с установленным веб-сервером Apache, Roxen или IIS (рекомендован Apache 2), PHP от 4.3 (рекомендован 5.x) и база данных MySQL, Postgres, MaxDB, MSSQL (рекомендован MySQL 4.1 или 5.0) и сервер LDAP. Частично поддерживается и Oracle. Для отправки почтовых сообщений понадобится любой SMTP-сервер (Postfix), и для работы FelaMiMail – сервер Courier-IMAP, Cyrus-IMAP
UW-IMAP или MS Exchange. Для тех, кто не знает, как все это настроить, разработчики рекомендуют воспользоваться XAMPP [7].
Устанавливаем eGroupware
Тестовая установка производилась на Ubuntu 6.06, с установленным Apache 2.0.55, PHP 5.1.6 с Suhosin 0.9.5, как описано в [5], скомпилированный с минимальными опциями. Недостающие модули PHP при необходимости будут установлены из репозитария, а также MySQL 5.0.22 и IMAP Cyrus 2.2. Для упрощения будем считать, что все компоненты уже настроены и работают. В репозитарии Ubuntu доступна пока версия 1.0. Хотя актуальной на момент написания статьи была уже 1.2.106, ее установку и будем рассматривать в дальнейшем. При этом доступен пререлиз для разработчиков — 1.3.015 (1.4 beta1). Перед установкой советую ознакомиться с файлом “How to install and secure eGroupWare” [6], здесь же находятся готовые скрипты к этому документу.
Дистрибутив eGroupware располагается в двух пакетах: базовом обязательном для установки, и contrib, в который входят все дополнительные модули. В последнем находятся почтовый и ftp клиенты, форум, средства создания резервных архивов, чат и некоторые другие полезные дополнения. Я бы советовал использовать оба архива, затем в процессе настроек или эксплуатации лишние приложения можно легко удалить или отключить. Для установки необходимо архивы распаковать в рабочий каталог веб-сервера.
$ cd /var/www
$ sudo tar xjvf eGroupWare-1.2.106-2.tar.bz2
$ sudo tar xjvf eGroupWare-contrib-1.2.106-2.tar.bz2
Затем устанавливаем необходимые права доступа для файлов и каталогов. Сначала изменяем владельца вновь созданных файлов, на пользователя, от имени которого работает веб-сервер.
$ sudo cat /etc/apache2/apache2.conf | grep User
User www-data
$ sudo chown -R www-data:www-data /var/www/egroupware
Для файлов задаем право на чтение, для каталогов чтение и исполнение.
$ sudo find egroupware -type d -exec chmod 550 {} \;
$ sudo find egroupware -type f -exec chmod 440 {} \;
Веб-сервер должен иметь возможность записи в подкаталог fudforum.
$ sudo chmod -R 660 /var/www/egroupware/fudforum
Добавим в apache2.conf такие строки:
<Directory /var/www/egroupware>
<Files ~ «\.(inc.php|tpl)$»>
Order allow,deny
Deny from all
</Files>
</Directory>
Теперь перезапускаем веб-сервер, в браузере набираем http://имя_узла/egroupware/setup/ и попадаем в программу установки. Сначала в выпадающем списке выбираем язык, после чего для тестирования системных установок и наличия всех пакетов нажимаем “Run installation test”. Через некоторое время скрипт выдаст результат .
В идеальном варианте все тесты за исключением проверяющих работу баз данных (ведь для работы будет использована только одна) должны быть отмечены зеленым цветом. Все помеченные красным крестиком относятся к критическим ошибкам, влияющим на работу eGroupware, они должны быть устранены полностью. Отмеченные желтыми модулями означают, что некоторая функциональность не будет доступна. Это не критично, но лучше тоже с ними разобраться. К ошибкам даны внятные подсказки, помогающие быстро устранить проблему. Чтобы некоторые изменения вступили в силу, потребуется перезапуск компонентов: веб-сервера, MySQL.
В тестовой системе, чтобы привести все в соответствие требованиям, необходимо было выполнить следующие действия.
Установить значения параметра memory_limit = 16M (можно больше) и mbstring.func_overload = 7 в файле /etc/php5/apache2/php.ini.
Установить модули php для работы с выбранной базой данных, модуль для поддержки библиотек GD и IMAP.
$ sudo apt-cache search php | grep mysql
$ sudo apt-get install php5-mysql php5-mysqli php5-gd php5-imap
Далее потребовалось установить модуль PEAR::Log из PEAR (PHP Extension and Application Repository). Сначала устанавливаем основной пакет для работы с PEAR.
$ sudo apt-get install pear
А затем и сам Log.
$ sudo pear install Log
WARNING: channel «pear.php.net» has updated its protocols, use «channel-update pear.php.net» to update
Did not download optional dependencies: pear/DB, pear/MDB2, use —alldeps to download automatically
pear/Log can optionally use package «pear/DB» (version >= 1.3)
pear/Log can optionally use package «pear/MDB2» (version >= 2.0.0RC1)
downloading Log-1.9.10.tar …
Starting to download Log-1.9.10.tar (-1 bytes)
………………….done: 227,840 bytes
install ok: channel://pear.php.net/Log-1.9.10
После решения всех проблем необходимо выбрать повторную проверку или нажатием на “Continue to the Header Admin”, перейти к следующему этапу. Результатом работы, которого должен стать файл header.inc.php содержащий основные настройки. В появившемся окне будет выдан анализ настроек, в Setting необходимо уточнить или заполнить основные значения: пользователя и пароль для доступа к header файлу, адреса интерфейсов на которых будет принимать соединения eGroupware, параметры соединения с базой данных, выбрать ее тип, а также пользователя БД и пользователя для изменения настроек (по умолчанию используется).
После чего необходимо нажать на “Скачать” или “View”, чтобы сгенерировать файл. Файл будет создан в каталоге /tmp, и под обыкновенным пользователем на место поместить его не получится. Можно поступить так.
$ sudo cp -v /tmp/header.inc.php /var/www/egroupware/
`/tmp/header.inc.php’ -> `/var/www/egroupware/header.inc.php
$ sudo chown -R www-data:www-data /var/www/egroupware/header.inc.php
Для дальнейших настроек необходимо зайти веб-браузером на страницу http://localhost/egroupware/login.php. Этот момент в документации описан несколько непонятно. Теоретически, все необходимые базы данных должны быть созданы автоматически, в моем же случае было получено сообщение о том, что:
Fatal Error: It appears that you have not created the database tables for eGroupWare. Click here to run setup.
И возврат на предыдущую позицию и так по кругу. Пришлось все создавать вручную.
$ mysqladmin -u root -p create egroupware
$ mysql -u root -p
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 13 to server version: 5.0.22-Debian_0ubuntu6.06.2-log
Type ‘help;’ or ‘\h’ for help. Type ‘\c’ to clear the buffer.
mysql> grant all on egroupware. * to admin@localhost identified by «admin»;
Query OK, 0 rows affected (0.21 sec)
Теперь повторяем попытку. В появившемся окне можно зарегистрироваться в двух позициях. Если воспользоваться полем Header Admin Login, вернемся к меню создания header.inc.php. Для продолжения настройки необходимо зарегистрироваться в окне Setup/Config Admin Login, где ввести пользователя указанного в поле Configuration User.
Последние настройки
Теперь осталось пройти еще шесть шагов, часть которых возможно будет выполнена автоматически. Для начала нажимаем кнопку “Install application Mysql database” будет произведено создание необходимых полей в базе данных и установка всех приложений, которые будут найдены в каталогах. Второй шаг — создание настроек. В появившемся окне необходимо уточнить или заполнить значение, каталогов для хранения временных файлов, каталогов для пользовательских файлов, WebDAV, настрйоки http, ftp и параметры прокси-сервера,установки SMTP/POP/IMAP и LDAP, Active Directory (если нужно), настроить авторизацию и учетные записи, в том числе и включение анонимного пользователя . После внесения всех изменения нажимаем Save.При первом запуске у меня появилось сообщение:
Step 2 — Configuration*
not completed* Your files directory ‘/var/lib/egroupware/default/files’ does not exist**
Your backup directory ‘/var/lib/egroupware/default/backup’ does not exist**
Missing or uncomplete mailserver configuration*
Устраняем.
$ sudo mkdir /var/lib/egroupware/
$ sudo mkdir /var/lib/egroupware/default/
$ sudo mkdir /var/lib/egroupware/default/backup
$ sudo mkdir /var/lib/egroupware/default/files
$ sudo chown -R www-data:www-data /var/lib/egroupware
Третьим шагом настройки является создание учетной записи Администратора, нажимаем кнопку «Create admin account». В появившемся окне заполняем данные пользователя, который будет обладать правами Администратора, вводим пароль, установив флажок в «Create demo accounts» можно также автоматически еще и создать трех демонстрационных пользователей: demo/guest, demo2/guest and demo3/guest.
Шаг четвертый «Language Management» нажимаем кнопку «Manage Languages» и в окне выбираем языки интерфейса, нажимаем Install и переходим к выбору приложений «Advanced Application Management». Здесь поступаем аналогично, нажимаем кнопку «Manage Applications», в таблице два основных столбца.
В первом указаны установленные приложения, их версии и краткое описание, а во втором действие над выбранным приложением – Install, Upgrade, Resolve и Remove. Сейчас можно удалить лишнее, установив флажок в Remove и нажав Save, для выхода из меню нажимаем Cancel. Последний, шестой шаг «DB backup and restore» позволяет сохранить резервную копию настроек (немедленно или установить расписание) и восстановить их при необходимости. По окончании настроек выбираем в меню «Back to user login», регистрируемся как пользователь-администратор.
Рабочее окружение обычного пользователя будет выглядеть аналогично, только не будет кнопки “Админ”. Нажав на которую можно: изменить настройки сервера, создать/удалить/редактировать учетные записи пользователей и групп, просмотреть журнал работы, изменить сообщение на главной странице и прочее. При редактировании/создании учетных записей указываются: персональные данные пользователя , установить срок действия пароля, приложения с которыми он может работать, принадлежность к группам. Аналогично и приложения: их можно удалить, отключить, изменить расположение в меню.
На этом установку сервера eGroupware можно считать завершенной. Осталось проверить работоспособность всех компонентов, завести пользователей, и распределить их по группам.
Ссылки:
1. Сайт предлагающий демоверсии OpenSource продуктов различных категорий: CMS, Groupware, WiKi, форумы, Интернет-магазины и другие http://demo.opensourcecms.com/
2. Сайт проекта eGroupware — http://www.eGroupware.org/
3. Сайт русскоязычных пользователей eGroupware http://eGroupware.ru/
4. Яремчук С. OpenGroupware.org, или последний кирпич в стене – Журнал “Системный администратор”, № 10, 2004 г. – 12 – 16 с.
5. Яремчук С. Защита PHP приложений с Suhosin – Журнал “Системный администратор”, № 11, 2006 г. – 74 – 77 с.
6. Проект “eGW install and security howto”
http://sourceforge.net/projects/egwsec/
7. Проект XAMPP — http://www.apachefriends.org/
Статья была напечатана в журнале Системный Администратора (http://www.samag.ru/)