金蝶EAS Cloud 银企私有云非容器化部署手册_v2.0.0.doc

金蝶银企云非容器化部署手册金蝶软件（中国）有限公司2021年1月v2.0.01/60目录1基本概念..................................................................................................................................41.1什么是银企互联..............................................................................................................41.2银企云平台......................................................................................................................41.3银企云平台的必要性.......................................................................................................41.4银企云平台结构..............................................................................................................42银企云平台部署说明..............................................................................................................52.1银企部署流程..................................................................................................................52.2银企部署支持的环境.......................................................................................................72.3系统配置要求..................................................................................................................82.4测试环境部署架构...........................................................................................................83银企云平台部署步骤............................................................................................................103.1银企安装包准备............................................................................................................103.2银企数据库准备............................................................................................................103.3银企云数据库搭建.........................................................................................................103.4银企云平台模块介绍.....................................................................................................123.4.1银企云主要包含的模块.....................................................................................123.4.2公用组件............................................................................................................123.5相关中间件安装启动.....................................................................................................133.5.1安装redis............................................................................................................133.5.2安装zookeeper...................................................................................................163.5.3安装elasticsearch（与银企云分开部署）........................................................193.5.4安装logstash（与银企云分开部署）...............................................................203.5.5安装Nginx..........................................................................................................213.6银企云平台启动............................................................................................................273.6.1ebboot配置参数.................................................................................................293.6.2ebfacade配置参数..............................................................................................313.6.3ebmanage配置参数............................................................................................333.6.4ebreceipt配置参数.............................................................................................363.6.5Nginx回单云配置..............................................................................................383.6.6银企云服务启动顺序.........................................................................................394银行前置机部署....................................................................................................................415超级管理员登录配置............................................................................................................415.1租户管理........................................................................................................................415.2用户管理........................................................................................................................425.3集群管理........................................................................................................................422/605.4操作日志查看................................................................................................................425.5前置机代理配置管理.....................................................................................................425.6系统日志管理................................................................................................................435.7业务日志管理................................................................................................................436银企云平台配置....................................................................................................................436.1业务初始化....................................................................................................................446.2业务管理........................................................................................................................466.2.1账户余额查询.....................................................................................................466.2.2交易明细查询.....................................................................................................466.2.3电子回单查询.....................................................................................................476.2.4付款结果查询.....................................................................................................476.3配置管理........................................................................................................................476.3.1License管理.......................................................................................................486.3.2币别映射管理.....................................................................................................486.3.3前置机管理.........................................................................................................486.3.4银行账号管理.....................................................................................................496.3.5证书管理............................................................................................................506.3.6接入方配置.........................................................................................................506.3.7前置机代理配置.................................................................................................516.3.8银行业务配置.....................................................................................................526.3.9全局业务配置.....................................................................................................526.3.10接口频率管理.....................................................................................................536.4系统设置..........................................................................................................................536.4.1业务监控............................................................................................................536.4.2付款控制............................................................................................................546.4.3异常检测............................................................................................................546.4.4用户日志查看.....................................................................................................557工具........................................................................................................................................558注意事项................................................................................................................................558.1银企互联设置................................................................................................................558.2账户管理........................................................................................................................56银企云平台标准版本支持银行版本列表.....................................................................................56回单云平台标准版本支持银行版本列表.....................................................................................58帮助与支持....................................................................................................................................583/60金蝶银企云平台非容器化部署手册本文档提供金蝶银企云平台用户操作指南的相关信息，包括：基本概念、部署环境说明、银企云平台部署步骤、银企云平台配置等。适用于使用金蝶云苍穹的用户。1基本概念1.1什么是银企互联随着经营理念的转变和管理水平的提高，大量集团企业客户纷纷提出资金集中管理、提高资金使用效率、降低经营成本的财务管理需求。网上银行的出现，一定程度上满足了客户这部分需求，但还不能完全解决个性化服务、财务信息与银行账务信息的一致性问题。为了满足企业高端客户对网上银行提出的个性化需求，进一步推进网上银行业务向纵深发展，各家商业银行推出了网上银行银企互联模式，这种新的网上银行业务模式是通过企业财务软件与商业银行网上银行系统的有机互联，整合了银企双方的系统资源，从而带给企业安全、简易、实时、个性化的银企服务。1.2银企云平台银企云平台是对金蝶资金产品支持与多家银行的银企直连的中间产品。金蝶ERP产品银企互联模块能通过向银企云平台请求来达到与不同的银行系统达到交互的目的。银企云平台负责与各商业银行的网银系统对接，集团企业通过ERP或财务系统连接银企云平台实时获取各银行账户及交易信息，并向指定的银行传递交易指令和接收反馈信息，依托统一的银企云平台，实现跨银行的账户管理和付款交易管理。银企云平台随着金蝶ERP产品的发展逐渐丰富和完善，目前支持云苍穹大型ERP产品。支付网关，用于转发业务系统与银行网银系统之间的消息。集成了多家银行的业务功能，屏蔽各银行的差异。以http方式提供服务，跨平台跨语言。独立安装部署。1.3银企云平台的必要性屏蔽各个银行差异，为业务系统提供统一的银行业务接口。新增银行时，不需要业务系统有所改变。4/60金蝶银企云平台非容器化部署手册1.4银企云平台结构银企云平台在系统中处于业务系统与银行网银系统之间，如下图所示：说明：银企云平台负责将ERP系统与银行银企互联系统对接，消息转发。2银企云平台部署说明2.1银企部署流程请实施人员按照下图所示流程进行实施：5/60金蝶银企云平台非容器化部署手册6/60金蝶银企云平台非容器化部署手册下表为实施银企云平台几个主要阶段说明：阶段主要工作参与人前期准备阶段三方交流，确定银企实施内容，确定银行提供的银企互联版本。企业、银行、金蝶测试部署阶段1、银行测试环境搭建，由银行相关人员在企业内部部署其测试环境，并提供相应的文档及测试账号信息。2、金蝶实施人员部署银企云平台。3、确保苍穹云平台能够连通银企云平台，银企云平台能够连通银行前置机银行、金蝶测试实施人员进行查询余额、查询明细、付款、划拨等业务的测试。测试发现问题，查看日志，日志里包含银行返回的信息，根据银行返回信息判断错误原因。有些问题需要咨询银行，让银行协助查看。金蝶、银行操作手册实施人员结合客户业务情况攥写操作手册，并把一些注意事项写在手册里。金蝶上线由银行部署正式环境。银企云平台部署到正式环境，并做好正式环境设置工作。金蝶、银行、企业7/60金蝶银企云平台非容器化部署手册2.2银企部署支持的环境金蝶银企云平台是基于JAVA开发的独立系统，独立部署，可部署在windows、linux等操作系统。2.3系统配置要求说明：测试环境以节约资源为本，建议将银企云核心服务和公共组件全部部署在一台性能较好的物理机上，公用组件可以通过苍穹平台安装包进行安装，银企云服务按照单节点进行部署，启动银企云核心服务：boot，facade，manage，receipt(没有回单业务，可以不启动)。2.4测试环境部署架构1、测试环境整体部署结构：8/60硬件平台服务器测试物理机：8核3.0GHz及以上CPU，16G运行内存，200G存储空间，100M带宽，1台网络代理物理机：2核3.0GHz及以上CPU，4G运行内存，50G存储空间，100M带宽，双网卡，1台操作系统LinuxCentos7及以上RedHatEnterpriseLinuxAdvancedServerSuseLinuxEnterprise中间件Redis3.2及以上Zookeeper3.4.9及以上Elasticsearch6.7.1及以上Logstash6.7.1及以上Nginx1.8.1及以上数据库Mysql5.7.17及以上，支持8.0浏览器Chrome、FirefoxChrome59及以上Firefox59及以上金蝶银企云平台非容器化部署手册2、银企云测试环境物理机部署参考图：3、测试环境部署逻辑参考图：9/60金蝶银企云平台非容器化部署手册3银企云平台部署步骤3.1银企安装包准备跟相关人员获取银企云平台安装包。3.2银企数据库准备需要为银企云平台准备相应的数据库软件，支持MySQL数据库。建议单独创建数据库实例和分配数据库用户供银企使用。数据库访问用户建议需要具有管理员权限，银企数据库初始化过程中，需要建表，需要使用到对表内容的的增、删、改、查和索引权限。数据库和数据库用户的创建可请客户方数据库管理员协助处理。1.安装MySQL数据库；2.数据库安装好之后创建相应的用户名、数据库等。3.3银企云数据库搭建银企云目前版本为v2.0.0(20210112)10/60金蝶银企云平台非容器化部署手册首先创建新表空间，命名为ebc,字符集编码为utf-8然后执行ebc_tables_create_v2_0_0.sql，完成表创建，共计74张：最后执行元数据初始化脚本，ebc_data_init.sql。11/60金蝶银企云平台非容器化部署手册3.4银企云平台模块介绍3.4.1银企云主要包含的模块银企云实例(ebboot)：银企云实例包含了所有银企业务的处理流程，在公有云环境中，该实例主要是接收安全组件的业务数据并处理，可以支持集群部署。安全组件服务(ebfacade)：主要是接收网关层的数据并对其做安全认证处理，只有通过认证处理后的数据才能发到银企云实例。后台管理服务(ebmanage)：主要是用于客户配置银企相关参数及测试相关服务，管理员可以用来监控各实例运行状态及查看统计数据。回单云实例(ebreceipt)：主要用于回单管理，文件下载与上传云盘存储。消息服务(ebmessage)：主要用于短信通知及邮件提醒。银企云独立补丁服务(ebpatch)：主要用于银企云容器化部署模式下的补丁管理，非容器化部署不需要安装该服务。Dubbo治理工具(dubboadmin)：dubbo官方提供的dubbo后台管理，主要用于治理各dubbo服务，可以设置服务权重、停止实例等操作，另外可以提供api接口供银企后台管理服务查看实例数量等统计信息。3.4.2公用组件Redis:主要用于安全组件的token缓存、银企框架信息以及业务相关信息缓存。Zookeeper:用于微服务的注册中心，能够感知业务实例的存在，另外也用于实现分布式前置机锁。Nginx：主要用于域名转换，配置https安全访问，回单云https单点登录配置，还可用于非容器化高可用部署，银企云服务的https反向代理等。Elasticsearch：它是个开源分布式搜索引擎，主要用来搜集、分析、存储银企云的日志。Logstash：主要用于银企云的日志收集、分析、过滤日志的工具，支持大量的数据获取，把收集的日志输出到elasticsearch进行存储。说明：测试环境可以简化部署组件，Dubbo治理工具、补丁服务和消息服务组件不需要安装，银企云也可以正常运行，银企云核心的组件为：ebboot、ebfacade、ebmanage、ebreceipt，对于公用组件elasticsearch与logstash可以不用安装，日志可以在安装目录下的logs目录查找到。12/60金蝶银企云平台非容器化部署手册3.5相关中间件安装启动3.5.1安装rediswindows下安装：1.获取安装包（官网下载或其它途径）2.解压redis-64.4.0.11.zip文件，文件结构如下：3.修改redis.windows.conf文件，设置maxmemory大小设置redis密码，默认无密码13/60金蝶银企云平台非容器化部署手册4.启动redis:命令行进入安装目录，键入redis-server.exeredis.windows.conf5.将redis加入到windows的服务中，否则关闭窗口redis会关闭。安装命令:redis-server.exe--service-installredis.windows.conf--loglevelverbose安装成功，则如图所示：14/60金蝶银企云平台非容器化部署手册6.测试，如果不配置密码，则不用密码登入也可以用redis的桌面工具进行测试。linux下安装(usr/local目录下)：1.安装包redis-4.0.11.tar.gz获取（从官网下载或其它途径）2.安装gcc（C++编译器）验证gcc是否安装成功：rpm-qa|grepgcc3.解压文件，tar-zxvfredis-4.0.11.tar.gz4.对解压后的文件进行编译，make5.进入src文件，安装rediscdsrcmakeinstallPREFIX=/usr/local/redis6.移动配置文件到安装目录下cd../mkdir/usr/local/redis/etcmvredis.conf/usr/local/redis/etc7.配置redis为后台启动vi/usr/local/redis/etc/redis.conf//将daemonizeno改成daemonizeyes8.将redis加入到开机启动vi/etc/rc.local//在里面添加内容：/usr/local/redis/bin/redis-server/usr/local/redis/etc/redis.conf(意思就是开机调用这段开启redis的命令)9.启动rediscd/usr/local/redis/binredis-server/usr/local/redis/etc/redis.conf15/60金蝶银企云平台非容器化部署手册10.查看redis是否在运行ps–ef|grepredis由于系统原因和redis版本原因，有可能安装不成功，可自行百度linux下如何安装redis。3.5.2安装zookeeperwindow下安装：1.获取安装包（官网下载或其它途径）2.解压安装包文件，文件结构如下：3.进入conf目录拷贝zoo_sample.cfg文件为zoo.cfg，修改zoo.cfg配置文件如下：16/60金蝶银企云平台非容器化部署手册4.配置环境变量4.1添加变量ZOOKEEPER_HOME，变量值为zookeeper安装路径具体步骤为：右键计算机打开属性->高级系统设置->环境变量->新建如图所示：17/60金蝶银企云平台非容器化部署手册4.2修改系统变量path，在原有值下面添加以下内容（不要改动原来的值）添加内容：;%ZOOKEEPER_HOME%/bin;%ZOOKEEPER_HOME%/conf5.启动，在bin目录下双击zkServer.cmd脚本linux下安装：在linux下安装前面三步都一样的，配置环境变量有些不一样。环境变量配置如下所示：启动，在bin目录下执行zkServer.sh脚本文件。启动成功会看到：WelcometoZookeeper！18/60金蝶银企云平台非容器化部署手册3.5.3安装elasticsearch（与银企云分开部署）1.获取elasticsearch安装包（官网下载或其它途径，版本为6.7.1）2.解压安装包，目录结构如下：3.进入config目录，修改elasticsearch.yml配置文件，修改内容如下：4.启动，进入bin目录，执行elasticsearch.bat脚本文件，如为linux系统，则执行elasticsearch.sh文件。3.5.4安装logstash（与银企云分开部署）1.获取logstash安装包（官网下载或其它途径，版本为6.7.1）19/60金蝶银企云平台非容器化部署手册2.解压安装包，目录结构如下：3.进入config目录，新建ebg850.conf配置文件，文件内容如下：input{tcp{add_field=>{"[@metadata][type]"=>"ebgcloud"}port=>4560codec=>"json"}kafka{codec=>"json"bootstrap_servers=>"172.18.7.91:9092"group_id=>"ierp"topics=>"ierp-log"client_id=>"logstash"consumer_threads=>5#number(optional)default:1decorate_events=>true#boolean(optional)default:falsetype=>"cosmiclogs"add_field=>{"[@metadata][type]"=>"cosmiclogs"}}}output{if[@metadata][type]=="ebgcloud"{elasticsearch{20/60金蝶银企云平台非容器化部署手册action=>"index"hosts=>["localhost:9200"]index=>"ebg850-%{+YYYYMMdd}"user=>"elastic"password=>"changeme"}}else{elasticsearch{action=>"index"hosts=>["localhost:9200"]index=>"ierp-log-%{+yyyy-MM-dd}"user=>"elastic"password=>"changeme"}}}通过add_field=>{"[@metadata][type]"=>"ebgcloud"}用于区别苍穹logstash配置。其中，如果elasticsearch和logstash不安装在一台机器上的话，hosts里面的localhost改成elasticsearch的IP地址。4.启动，dos窗口进入到安装目录的bin目录下，然后执行“logstash–f../config/ebg850.conf”即可。3.5.5安装Nginxwindows下安装：1.获取安装包（官网下载或其它途径）解压nginx-1.12.1文件，文件结构如下2.进入conf目录下，找到nginx.conf文件，所有配置都是基于该文件的操作，下面是对该配置文件结构组成的大致介绍：在项目使用中，使用最多的三个核心功能是反向代理、负载均衡和静态服务器，这三个不同的功能的使用，都跟nginx的配置密切相关，nginx服务器的配置信息主要集中在nginx.conf这个配置文件中，并且所有的可配置选项大致分为以下几个部分。main#全局配置21/60金蝶银企云平台非容器化部署手册events{#nginx工作模式配置....}http{#http设置....server{#服务器主机配置....location{#路由配置....}upstreamname{#负载均衡配置....}}}如上述配置文件所示，主要由6个部分组成：main：用于进行nginx全局信息的配置events：用于nginx工作模式的配置http：用于进行http协议信息的一些配置server：用于进行服务器访问信息的配置location：用于进行访问路由的配置upstream：用于进行负载均衡的配置main模块观察下面的配置代码#usernobodynobody;worker_processes2;#error_loglogs/error.log#error_loglogs/error.lognotice#error_loglogs/error.loginfo#pidlogs/nginx.pidworker_rlimit_nofile1024;上述配置都是存放在main全局配置模块中的配置项22/60金蝶银企云平台非容器化部署手册user用来指定nginxworker进程运行用户以及用户组，默认nobody账号运行worker_processes指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍error_log定义错误日志文件的位置及输出级别【debug/info/notice/warn/error/crit】pid用来指定进程id的存储文件的位置worker_rlimit_nofile用于指定一个进程可以打开最多文件数量的描述event模块event{worker_connections1024;multi_accepton;useepoll;}上述配置是针对nginx服务器的工作模式的一些操作配置worker_connections指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和workerprocesses共同决定的。multi_accept配置指定nginx在收到一个新连接通知后尽可能多的接受更多的连接useepoll配置指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueuehttp模块作为web服务器，http模块是nginx最核心的一个模块，配置项也是比较多的，项目中会设置到很多的实际业务场景，需要根据硬件信息进行适当的配置，常规情况下，使用默认配置即可。http{###基础配置##sendfileon;tcp_nopushon;tcp_nodelayon;keepalive_timeout65;types_hash_max_size2048;#server_tokensoff;#server_names_hash_bucket_size64;#server_name_in_redirectoff;include/etc/nginx/mime.types;default_typeapplication/octet-stream;23/60金蝶银企云平台非容器化部署手册###SSL证书配置##ssl_protocolsTLSv1TLSv1.1TLSv1.2;#DroppingSSLv3,ref:POODLEssl_prefer_server_cipherson;###日志配置##access_log/var/log/nginx/access.log;error_log/var/log/nginx/error.log;###Gzip压缩配置##gzipon;gzip_disable"msie6";#gzip_varyon;#gzip_proxiedany;#gzip_comp_level6;#gzip_buffers168k;#gzip_http_version1.1;#gzip_typestext/plaintext/cssapplication/jsonapplication/javascripttext/xmlapplication/xmlapplication/xml+rsstext/javascript;###虚拟主机配置##include/etc/nginx/conf.d/*.conf;include/etc/nginx/sites-enabled/*;}1)基础配置sendfileon：配置on让sendfile发挥作用，将文件的回写过程交给数据缓冲去去完成，而不是放在应用中完成，这样的话在性能提升有好处tc_nopushon：让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发tcp_nodelayon：让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值，但是不要滥用keepalive_timeout10：给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。一般设置时间较短，可以让nginx工作持续性更好client_header_timeout10：设置请求头的超时时间client_body_timeout10:设置请求体的超时时间send_timeout10：指定客户端响应超时时间，如果客户端两次操作间隔超过这个时间，服务器24/60金蝶银企云平台非容器化部署手册就会关闭这个链接limit_conn_zone$binary_remote_addrzone=addr:5m：设置用于保存各种key的共享内存的参数，limit_connaddr100:给定的key设置最大连接数server_tokens：虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处哦include/etc/nginx/mime.types：指定在当前文件中包含另一个文件的指令default_typeapplication/octet-stream：指定默认处理的文件类型可以是二进制type_hash_max_size2048：混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢2)日志配置access_loglogs/access.log：设置存储访问记录的日志error_loglogs/error.log：设置存储记录错误发生的日志3)SSL证书加密ssl_protocols：指令用于启动特定的加密协议，nginx在1.1.13和1.0.12版本后默认是ssl_protocolsSSLv3TLSv1TLSv1.1TLSv1.2，TLSv1.1与TLSv1.2要确保OpenSSL>=1.0.1，SSLv3现在还有很多地方在用但有不少被*的漏洞。sslpreferserverciphers**：设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件4)压缩配置gzip是告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量。gzip_disable为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容。gzip_static告诉nginx在压缩资源之前，先查找是否有预先gzip处理过的资源。这要求你预先压缩你的文件（在这个例子中被注释掉了），从而允许你使用最高压缩比，这样nginx就不用再压缩这些文件了（想要更详尽的gzip_static的信息，请点击这里）。gzip_proxied允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求。gzip_min_length设置对数据启用压缩的最少字节数。如果一个请求小于1000字节，我们最好不要压缩它，因为压缩这些小的数据会降低处理此请求的所有进程的速度。gzip_comp_level设置数据的压缩等级。这个等级可以是1-9之间的任意数值，9是最慢但是压缩比最大的。我们设置为4，这是一个比较折中的设置。gzip_type设置需要压缩的数据格式。上面例子中已经有一些了，你也可以再添加更多的格式。5)文件缓存配置open_file_cache打开缓存的同时也指定了缓存最大数目，以及缓存的时间。我们可以设置一个相对高的最大时间，这样我们可以在它们不活动超过20秒后清除掉。open_file_cache_valid在open_file_cache中指定检测正确信息的间隔时间。open_file_cache_min_uses定义了open_file_cache中指令参数不活动时间期间里最小的文件数。25/60金蝶银企云平台非容器化部署手册open_file_cache_errors指定了当搜索一个文件时是否缓存错误信息，也包括再次给配置中添加文件。我们也包括了服务器模块，这些是在不同文件中定义的。如果你的服务器模块不在这些位置，你就得修改这一行来指定正确的位置。server模块srever模块配置是http模块中的一个子模块，用来定义一个虚拟访问主机，也就是一个虚拟服务器的配置信息。server{listen80;server_namelocalhost192.168.1.100;root/var/www/html;indexindex.phpindex.htmlindex.html;charsetutf-8;access_loglogs/access.log;error_loglogs/error.log;......}核心配置信息如下：server：一个虚拟主机的配置，一个http中可以配置多个serverserver_name：用力啊指定ip地址或者域名，多个配置之间用空格分隔root：表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录index：用户访问web网站时的全局首页charset：用于设置www/路径中配置的网页的默认编码格式access_log：用于指定该虚拟主机服务器中的访问记录日志存放路径error_log：用于指定该虚拟主机服务器中访问错误日志的存放路径location模块location模块是nginx配置中出现最多的一个配置，主要用于配置路由访问信息，在路由访问信息配置中关联到反向代理、负载均衡等等各项功能，所以location模块也是一个非常重要的配置模块##基本配置location/{root/nginx/www;indexindex.phpindex.htmlindex.htm;}26/60金蝶银企云平台非容器化部署手册location/：表示匹配访问根目录root：用于指定访问根目录时，访问虚拟主机的web目录index：在不指定访问具体资源时，默认展示的资源文件列表反向代理配置方式通过反向代理代理服务器访问模式，通过proxy_set配置让客户端访问透明化location/{proxy_passhttp://localhost:8888;proxy_set_headerX-real-ip$remote_addr;proxy_set_headerHost$http_host;}3.6银企云平台启动使用ftp上传私包目录后，需要给当前程序所在的根目录赋权，例如使用root用户登录linux系统后，找到私包程序部署的根目录，使用ll/安装目录可以查看该目录下的用户权限：如果不具备执行权限（x），就需要使用chmod777–R/目录的命令为目录或文件赋予可执行权限，例如为上图中的start.sh赋予最高权限：27/60金蝶银企云平台非容器化部署手册执行start.sh脚本，提示logs/message.log操作权限不足，这是因为在ebmessage/logs目录下的message.log当前是被分配到root用户及分组才能够使用，可以切换为root用户去执行启动脚本，或者使用su切换root重新为logs目录分配kduser的用户与分组，chown–R用户:分组目录。再对文件进行赋权777，再次重启脚本就不会出现权限报错。总结：1、银企云私包上传后，一定要检查一遍安装目录及其内部文件的用户与分组是否与当前登录用户的一致，如果不一致需要使用chown指令修改用户及分组；2、对于可执行文件、日志文件需要赋予执行或读写权限，建议使用chmod777-R对整个安装目录赋予最高权限。3.6.1ebboot配置参数ebboot配置文件目录：/ebg850/ebboot/config/ebservice.properties28/60金蝶银企云平台非容器化部署手册黄色标注为推荐默认配置，非特殊情况不需要修改，红色标注为需要按照实际情况更改的配置#后台服务ca校验是否开启ebservice.ca=${CHECK_CA:true}#后台服务token校验是否开启ebservice.tokenAuth=${CHECK_TOKEN:true}#时效性检查运行发送到银企之间的时间消耗（默认：5000单位ms）ebservice.timeLimit=${TIME_LIMIT:60000}#允许与银企时间之间的误差（默认：3000单位ms）ebservice.timeTolerate=${TIME_TOLERATE:60000}#数据库驱动ebservice.db.driverClass=com.mysql.cj.jdbc.Driver#数...