[[Image:Lager_NortheastIndiana.png|400px|thumb|right|大仓库应用示例]]
=新闻和社区=
{| style="border:0; margin: 0;" width="100%" cellspacing="10"
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#01DF01; border-bottom:1px solid #aaaaaa; text-align: center;">新闻栏</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" | [[Image:800px-News-Paper.png|50px]]
| valign="top" |

=='''新闻'''==
*2022年11月 iDempiere 10 Peace 稳定版发布 [https://www.idempiere.org/download/ 下载] 或 [https://www.idempiere.org/test-sites/ 在线试用].
*2021年11月 iDempiere 9 稳定版发布.

==国际社区新闻==
'''2019年10月,'''召开史上最大规模iDempiere[http://conference.amprofession.eu/ 世界大会]（里昂）

'''2016年9月,''' iDempiere荣获2016年度BOSSIE大奖(连续2年）
*[http://www.infoworld.com/article/3122000/open-source-tools/bossie-awards-2016-the-best-open-source-applications.html#slide7 实至名归，iDempiere荣获2016年度BOSSIE大奖(应用程序组)]
'''2015年11月,'''<br>[http://blog.capterra.com/free-open-source-erp-software/ Capterra博客：评估iDempiere为最佳开源ERP软件的TOP 5]
'''2015年9月,''' iDempiere荣获2015年度BOSSIE大奖
*[http://www.infoworld.com/article/2982622/open-source-tools/bossie-awards-2015-the-best-open-source-applications.html#slide4 十年磨一剑，iDempiere荣获2015年度BOSSIE大奖(应用程序组)]
==iD中国新闻==
* '''2023年2月,'''[https://wiki.idempiere.org/en/Translations#China iDempiere中文语言包 Ver.10 更新]
* 历史信息 [[中文社区]]

==插件（限可用）==
[https://wiki.idempiere.org/en/Category:Available_Plugins 国际社区插件]

[[:Category:Available_Plugins|国内插件]]
==参加研究计划==
[https://wiki.idempiere.org/en/Lets_join_efforts 公开并参与大家的各项研究计划（英文）]，避免重复制造轮子
==年表 ==
[https://wiki.idempiere.org/en/Projekt:Current_events 请参看项目年表（英文）]
|}
</div>

| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#01DF01; border-bottom:1px solid #aaaaaa; text-align: center;">[[:Category:社区|'''社区''']]</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Communication.png|50px]]
| valign="top" |

==国际社区(交流平台)==
*官方[http://www.idempiere.org/ 主页]
*[http://groups.google.com/group/idempiere Google 用户组/论坛]
*[http://idempiere.atlassian.net/ JIRA 问题追踪平台]
*[https://mattermost.idempiere.org/ 会议室]
*[http://www.globalqss.com/wiki/index.php/IDempiere/Full_Meeting_Minutes 每周会议纪要]
*[https://wiki.idempiere.org/en/Category:Meetings 全部会议信息]
*[http://www.globalqss.com/wiki/index.php/IDempiere Carlos Ruiz相关信息]
*[https://hub.docker.com/r/idempiereofficial/idempiere 官方Docker]

==iD中国(交流平台)==
*'''iDempiere ERP相关群''':
**QQ群 65713012
**微信群（请QQ群中询问）
|}
</div>

<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Community-Berg.png|50px]]
| valign="top" |

*[http://twitter.com/idempiere iDempiere Twitter (英文)]，用于代码更新。
*[http://www.facebook.com/groups/idempiere iDempiere Facebook (英文)]
*[https://www.linkedin.com/grp/home?gid=5146317 LinkedIn(英文)]
*[https://zh.wikipedia.org/wiki/Draft:IDempiere iDempiere wikipedia]

|}
|}

'''如果没有人回答你的问题，你应该学习[https://zh.wikipedia.org/wiki/%E6%8F%90%E9%97%AE%E7%9A%84%E6%99%BA%E6%85%A7 提问的智慧]''' 注：进入维基百科后选择中文翻译的外部链接

=产品介绍=

{| style="border:0; margin: 0;" width="100%" cellspacing="10"
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#01DF01; border-bottom:1px solid #aaaaaa; text-align: center;">'''功能'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |
*[http://demo.idempiere.com/ 官方在线演示网站(英文)]。登录名是Email，注意空格。
**'''EMail''': ''admin @ gardenworld.com'' (including spaces!) '''密码''': ''GardenAdmin''
**'''EMail''': ''superuser @ idempiere.com'' 或 ''system @ idempiere.com'' (包含空格) '''密码''': ''System''

[https://zh.wikipedia.org/wiki/%E4%BC%81%E4%B8%9A%E8%B5%84%E6%BA%90%E8%AE%A1%E5%88%92 (ERP) 企业资源计划]

[https://zh.wikipedia.org/wiki/%E5%AE%A2%E6%88%B7%E5%85%B3%E7%B3%BB%E7%AE%A1%E7%90%86 (CRM) 客户关系管理]

'''iDempiere的功能概要'''
*支持多实体、多组织、多分支机构、多仓库
*支持多语言、多币种
*支持多会计格式并可扩展

还有许多非常多的优点就不在这里一一列举，详细请参看WIKI中的相关手册、其他说明等。

'''iDempiere安全'''
*[[iDempiere服务器安全]]

'''支持浏览器'''

*Firefox
*所有基于chromium的浏览器（Chorme,opera,edge,brave,chromium)

|}
</div>

| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#01DF01; border-bottom:1px solid #aaaaaa; text-align: center;">'''新功能索引'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |
*[https://wiki.idempiere.org/en/Category:New_Features_v11 Version 11]
*[https://wiki.idempiere.org/en/Category:New_Features_v10 Version 10]
*[https://wiki.idempiere.org/en/Category:New_Features_v9 Version 9]
*[https://wiki.idempiere.org/en/Category:New_Features_v8.2 Version 8.2]
*[https://wiki.idempiere.org/en/Category:New_Features_v7.1 Version 7.1]
*[https://wiki.idempiere.org/en/Category:New_Features_v6.2 Version 6.2]
*[https://wiki.idempiere.org/en/Category:New_Features_v5.1 Version 5.1]
*[https://wiki.idempiere.org/en/Category:New_Features_v4.1 Version 4.1]
*[https://wiki.idempiere.org/en/Category:New_Features_v3.0 Version 3.0]
*[https://wiki.idempiere.org/en/Category:New_Features_v2.1 Version 2.1]
*[https://wiki.idempiere.org/en/Category:New_Features_v2.0 Version 2.0]
*[https://wiki.idempiere.org/en/Category:New_Features_v1.0 Version 1.0]
- - - - - - - - - - - - - - - - - - - - -
*[https://wiki.idempiere.org/en/Category:New_Features_Architecture '''A''' → Architecture]
*[https://wiki.idempiere.org/en/Category:New_Features_Development '''D''' → Development]
*[https://wiki.idempiere.org/en/Category:New_Features_Functional '''F''' → Functional]
*[https://wiki.idempiere.org/en/Category:New_Features_Security '''S''' → Security]
*[https://wiki.idempiere.org/en/Category:New_Features_Technical '''T''' → Technical]
*[https://wiki.idempiere.org/en/Category:New_Features_User_Experience_(Usability) '''U''' → User Experience (Usability)]

|}
</div>

| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#01DF01; border-bottom:1px solid #aaaaaa; text-align: center;">'''服务器要求'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Preference24.png|50px]]
| valign="top" |
'''支持的操作系统'''
*Linux
*Windows
*Mac
*

'''支持的数据库、中间件'''

*[https://openjdk.org/ Java OpenJD K>= 11]
*[http://www.postgresql.org/ PostgreSQL数据库 >=10]
*or [http://www.oracle.com/us/products/database/overview/index.html?origref=http://www.idempiere.org/ Oracle数据库]
|}</div>
|}
*

=iDempiere 用户手册=
{| class="wikitable"
|+
!iD中国社区学习笔记（"圣经"一般的存在）
|-
|
*[http://idempiere_guide_fi.mydoc.io idempiere5.1财务指南]
*[http://idempiere_guide_sm.mydoc.io idempiere5.1管理指南]
*[http://idempiere_guide_io.mydoc.io idempiere5.1进销存指南]
*[http://idempiere_guide_xb.mydoc.io idempiere5.1开发指南]
*[http://idempiere_guide_mf.mydoc.io idempiere5.1制造指南]（停止）
|}
{| style="border:0; margin: 0;" width="100%" cellspacing="10"
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''安装'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_mProcess.png|50px]]
| valign="top" |
'''安装 :'''

*[[安装iDempiere]]
*[[在Debian, Ubuntu安装iDempiere]] 包括Linux Mint (中文，编辑中...)
*[[在CentOS安装iDempiere]]
*[[在Eclipse安装iDempiere]] (中文)
*[[iDempiere升级方法]]
*[http://idempiere_guide_sm.mydoc.io/?t=134391 '''zh_CN中文语言包导入（汉化）''']
|}
</div>
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''iDempiere基础知识'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Ok24.png|50px]]
| valign="top" |
'''基础知识'''

*[[參考文獻列表|机构管理树形菜单]]
*[[參考手冊|系统管理树形菜单]]

|}
</div>
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''系统管理'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Preference24.png|50px]]
| valign="top" |
'''系统管理'''

*通用规则
*客户级规则
*机构级规则
|}</div>
|}

{| style="border:0; margin: 0;" width="100%" cellspacing="10"
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''Business Partner'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_BPartner24.png|50px]]
| valign="top" |
'''业务伙伴规则...'''

*业务伙伴
|}
</div>
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''物料管理'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Product24.png|50px]]
| valign="top" |
'''物料管理:'''

*产品
*仓库和货位
*价格表

'''库存:'''
*批次控制
*盘点

'''绩效分析'''
*库存详细信息
|}
</div>
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''申请-发票'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Info24.png|50px]]
| valign="top" |
'''采购:'''

*获取报价
*采购订单
*物料收据
*收货确认
*发票（供应商）
|}</div>
|}

{| style="border:0; margin: 0;" width="100%" cellspacing="10"
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''销售和营销'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Payment24.png|50px]]
| valign="top" |
'''销售管理'''

*销售订单
*发货单
*销售发票
*退货
*订阅
* 项目(服务)
|}
</div>
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">'''生产管理'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Prod.png|50px]]
| valign="top" |
'''生产管理'''
*生产工艺流程设置

'''生产计划管理'''

*产品规划
* 预测管理
*MRP(物料需求计划)
*CRP(能力需求计划)
*DRP(分销资源计划)

'''生产管理'''

'''分销管理'''

'''质量管理'''

'''标准成本管理'''
|}
</div>

| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#D0E2EE; border-bottom:1px solid #aaaaaa; text-align: center;">[[:Category:财务会计‏‎|'''财务会计''']]</div>
<div style="background:#ffffff; padding:0.2em 0.4em 0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Calculator24.png|50px]]
| valign="top" |
'''[[会计基础知识]]'''

'''固定资产管理'''

''绩效分析'''

*会计准则
*财务报告
*绩效考核
* 成本计算
|}</div>

|}

=参与/开发 iDempiere=

{| style="border:0; margin: 0;" width="100%" cellspacing="10"
| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#ECE5CA; border-bottom:1px solid #aaaaaa; text-align: center;">'''开发'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">

{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Preference24.png|50px]]
| valign="top" |
'''iDempiere 编程'''
*[[:en:Software_Developer's_Guide|开发指南（英文）]]
*[[:Category:Plug-In Development|Plug-In开发向导]]
*[http://red1.org/adempiere/viewtopic.php?f=29&t=1713 如何创建插件] 及迁移插件模块至iDempiere的样例。
*[[NSIS installer script]]
*[[数据库结构]]
*[[库存管理机制]]
|}</div>

| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#ECE5CA; border-bottom:1px solid #aaaaaa; text-align: center;">'''翻译'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Icon_Translate24.png|50px]]
| valign="top" |
'''翻译成其他语言'''

*[http://idempeire_project_trl.mydoc.io/ 翻译项目说明]
*[https://gitee.com/idchina/chinese-translation 翻译项目Repo]

|}
</div>

| style="padding:0; border:1px solid #aaaaaa; margin-bottom:5px;" valign="top" |
<div style="font-size: 105%; padding:0.4em; background-color:#ECE5CA; border-bottom:1px solid #aaaaaa; text-align: center;">'''维基写作指引'''</div>
<div style="background:#ffffff; padding:0.2em 0.4em;">
{| style="border: 0; margin: 0;" cellpadding="3"
| valign="top" |[[Image:Wikiicon.jpg|50px]]
| valign="top" |

* 欢迎参与本 Wiki (维基）的共同创作！
* 请遵守以下指引：
*#所有中文条目均在 ''''zh''' 路径下，不得在 '''en''' 路径下创建中文条目。
*#所有中文条目均采用简体中文为页面名称，不采用英文或繁体中文，以方便站内检索。
*[[mediawikiwiki:Manual:FAQ/zh-hans|Wiki 常见问题解答]]
*[http://zh.wikipedia.org/zh-cn/Help:编辑页面怎样编辑 Wiki 页面(中文)]

|}
</div>

|}

= iDempiere版本升级 =

==版本 10==

==大版本升级==

从旧版本进行升级需要通过使用安装程序重新安装，不要使用update.sh来升级

==小版本升级==

对小版本升级（在同一版本号内），可以通过执行update.sh进行升级
注意事项：

升级之前需要对应用环境进行备份（如 /opt/idempiere-server (或者实际的安装文件夹)）
由于jenkins服务不可用（服务关闭、正在编译、修改范围过大等）可能会导致升级失败，需重新进行安装。update.sh失败很有可能导致环境文件被打乱，从备份中恢复是最为便捷、稳妥的方法。

*iDempiere服务器升级:
cd /opt/idempiere-server # 根据实际环境信息更新iDempiere路径
bash update.sh https://jenkins.idempiere.org/job/iDempiere10/ws/org.idempiere.p2/target/repository/
bash sign-database-build-alt.sh

*数据库版本升级脚本:
cd utils; bash RUN_SyncDB.sh
# 如果RUN_SyncDB.sh执行报错，需要检查问题并修复后再次运行，直到没有报错

=许可证=
*iDempiere基于[http://www.gnu.org/licenses/old-licenses/gpl-2.0.de.html GPL v2] 许可协议发布，如果您想了解更详细的信息，请参看[http://wwww.idempiere.org/ 官方网站]。

=鸣谢=
*[https://www.idempiere.org/contributors/ 贡献者]
*[https://www.idempiere.org/sponsors/ 赞助商]
[[Category:中文社区|类别：中文社区]]

[[en:Main Page]]
[[es:Página_principal]]
[[de:Hauptseite]]
[[fr:Accueil]]
[[pt:Página_principal]]
[[da:Forside]]
[[el:Αρχική_σελίδα]]
[[nl:Hoofdpagina]]
[[pl:Strona główna]]
[[ru:Заглавная_страница]]
[[bg:Начална_страница]]
[[hu:Kezdőlap]]
[[sr:Главна_страна]]
[[sv:Huvudsida]]
[[tr:Ana_sayfa]]
[[ms:Laman_Utama]]
[[zh:首页]]
[[ja:メインページ]]
[[th:หน้าหลัก]]
[[id:Halaman_Utama]]
[[ar:الصفحة_الرئيسية]]
[[it:Pagina_principale]]
[[ro:Pagina_principală]]

IDempiere服务器安全

2023-02-27T02:58:51Z

OSSSME：建立内容为“英文原文： [https://wiki.idempiere.org/en/Securing_iDempiere iDempiere服务器安全] 原始贡献者: Carlos Ruiz - [http://www.global…”的新页面

英文原文： [https://wiki.idempiere.org/en/Securing_iDempiere iDempiere服务器安全]

原始贡献者: [[User:CarlosRuiz|Carlos Ruiz]] - [http://www.globalqss.com GlobalQSS] - 请各位随时改进该文章。

[[File:IDempiereSecurity.png|800px]]

= 浏览器(chrome, firefox, safari, ie, opera) =
== https ==
请不要使用http，必须始终使用SSL加密的https
== 客户端证书 ==
可以通过向用户提供客户端证书的方式来限制可以连接的用户
= 代理WEB服务器 (nginx, apache) =
通过设置一台代理web服务器来公开用户所需的服务，大多数情况下仅公开webui即可
== 设置代理的推荐方法 ==
= VPN (openvpn, cisco) =
= iDempiere相关的WEB服务 =
== zkwebui ==
== idempiereMonitor ==
== felix console ==
== cxf webservices ==
== rest webservices ==
在7.1之后以及删除了会返回数据库密码的Web服务

== webstore ==
== fitnesse ==
== 其他外部扩展 (手机端等) ==
= 服务器操作系统 (linux, windows, mac) =
== openssl生成客户端证书 ==
== idempiere-server文件夹 ==
必须保护文件idempiereEnv.properties、idempiele.propertie、.idpass以及包含数据库密码的其他一些文件。
* Windows：默认情况下，通常每个人都具有读取权限
* Linux：默认情况下文件受到保护，密码使用base64进行模糊处理
** There is a provision to customize the way to obfuscate/encrypt the password, or externalize it (avoid to save it on the server). Note externalizing the password protect against physical access (like stolen hard drive), but these passwords CANNOT be protected against a hacker accessing the live server, unless you sacrifice the ability to automate many things requiring manual intervention from an operator to provide some credentials.

= swing client =
swing客户端不安全，不推荐使用
== database password encrypted in properties file ==
The database password on swing client is "encrypted" in a properties file, the problem is that the encryption algorithm is usually common and easy to decrypt, and even if you change it can be easily extracted from the jar files. There is the possibility of implementing alternative keys, algorithm or even classes to encrypt better the strings.

== terminal server approach (nx, citrix, ts) ==
if definitely you are needing to use swing client is better to use it via a terminal server where you have control of the machines
= jasper reports =

* Be careful, jasper can read anything over the database, just install trusted reports.
* Consider including in your jasper queries the security layer of iDempiere, like is included by MRole.addAccessSQL, like:
** Restrict to the organizations the user has access to
** Take into account AD_Private_Access and AD_Record_Access
= external tools =
If you need to give direct SQL access to other tools like jasper, odbc/jdbc connections to libreoffice, datawarehouses, ETL, talend, etc - better consider creating a read-only user with access to preconfigured views. The views can contain the security filter for AD_Client_ID
= database =
== dba user ==
= iDempiere configuration =
== roles ==
* configure access not menus (menus don't restrict access - user still can zoom)
* db access (tables, columns)
* private records
* record access
=== org access ===
=== menu access (note zoom still allows user to navigate) ===
=== db access (table, column) ===
=== private record & record access ===
=== NOTE ON ADVANCED ROLES ===
The advanced roles are intended for IT on client side - do not give an advanced role to an end user. You must consider advanced roles as SuperUser, they have access to all security holes.

Also you must consider SuperUser as if it has access to the operating system user used to install iDempiere on the server.

== users ==
== sensitive fields (like passwords) ==
=== hashed passwords ===
=== encryption ===
== password rules ==
== user locking ==
== Multi-factor Authentication ==
Since version [[ChangeLog_Release_8.2#2021-06-09|8.2.2021-06-09]] iDempiere is able to manage Multi-factor Authentication on login time. Refer to [[Configure MFA]] for details about how to setup and use this feature.

You can trace MFA failures in the file AuthFailure.log, it is recommended to setup a mechanism to inform users when MFA failures happen, it can mean that their password was leaked.

== tracing possible attacks ==
Every trial to login with a wrong password, or an MFA failure is recorded in the file AuthFailure.log
=== external tools to deny service on attacks ===
You can use tools like denyhosts to ban IP addresses that are testing passwords based on the AuthFailure.log file

= initial steps =
* sysconfig ZK_ROOT_FOLDER_BROWSER
* change encryption key
* hash passwords (if not using hashed passwords, then encrypt AD_User.Password and AD_Password_History.Password)
* encrypt all columns containing passwords (not required for AD_User.Password and AD_Password_History.Password if using hashed passwords)
* setup password rules
* change default passwords for SuperUser, System, GardenAdmin and GardenUser
* change default passwords after creating a new client (in Initial Client Setup can select not to assign passwords by default for better security)

[[Category:安全]]
[[Category:开发]]

== 初始化和构建Materialize and build ==

移至代码仓文件夹下并执行相关命令：
cd $HOME/sources/idempiere6.1
mvn verify -U

该命令会下载budle-classpath上的所有库文件，同时把所有的库放至org.idempiere.p2/target/products

'''注：在国内不翻墙的情况下，估计执行一百遍肯定可以成功的。'''

== 把项目导入至Eclipse ==

* 再次打开Eclipse并把Workspace修改为$HOME/sources/idempiere6.1
* 切换后，点击菜单 Project > Build automatically ，关闭自动编译
* 打开菜单： File > Import
* 在子页面中选择 Maven > Existing Maven Projects
* 点击 Next 按钮，点击Browse按钮，选择$HOME/sources/idempiere6.1
* 必须选择所有的项目，点击Finish
* 所有的项目都应该显示在workspace中

== 设置target platform ==

* 保持在Eclipse中
* 打开菜单： File > Import
* 在子页面中选择 General > Existing Projects into Workspace
* 点击 Next 按钮，点击Browse按钮，选择$HOME/sources/idempiere6.1/org.idempiere.p2.targetplatform
* 点击 Finish 按钮

* 在Eclipse中打开文件org.idempiere.p2.targetplatform.target后就会开始导入org.idempiere.p2.targetplatform
** 本处使用远端URL地址来定义的默认的target platform
** Eclipse需要花费一些时间来下载远端文件

*在Target Definition上选择Set as Active Target Platform链接

*等待Eclipse完成bundles的下载
**如果有部分下载失败的话，会显示诸多个小红叉点，需要点击Reload按钮重新下载，一直到Locations list中没有红颜色的错误

*点击菜单 Project > Build automatically，打开自动编译
*重启Eclipse后，点击菜单 Project > clean

[[Category:User Manual|I]]
[[Category:Installation|E]]
[[Category:Installation Eclipse]]
[[Category:Development‏‎]]
[[Category:Developer documentation‏‎]]