目录导读
- 什么是SafeW私有化部署？
- 为什么选择私有化部署？
- 部署前的环境与资源准备
- 详细部署步骤（含配置文件说明）
- 常见问题与解答（Q&A）
什么是SafeW私有化部署？
SafeW是一款专注于企业级数据安全防护的通信与协同管理平台，与公有云SaaS方案不同，SafeW私有化部署允许企业将整套系统部署在自己的服务器或私有云环境中，数据完全由企业自主掌控，不经过第三方云端，这意味着敏感信息、业务沟通记录、文件传输等均运行在企业内网或专属VPC内,有效规避数据泄露风险。
对于金融、政务、医疗等合规要求极高的行业，私有化部署几乎是刚需，而SafeW提供了一套完整的私有化部署工具链，包括镜像包、安装脚本、管理后台，以及详细的SafeW私有化部署教程,帮助企业运维人员快速上手。
为什么选择私有化部署？
- 数据主权：所有数据存储在企业本地,不受服务商政策变动影响。
- 定制化能力：可与企业现有LDAP/AD、SSO、审计系统深度集成。
- 性能可控：独享服务器资源，无多租户干扰,延迟更低。
- 合规审计：满足GDPR、等保2.0等法规要求,日志全留存。
很多企业在调研后，会优先通过SafeW下载获取最新部署包进行测试，私有化部署并非高门槛，只要按本教程步骤操作,通常半小时内即可完成基础环境搭建。
部署前的环境与资源准备
在开始之前,请确认以下条件：
| 项目 | 推荐配置 |
|---|---|
| 操作系统 | Ubuntu 20.04/22.04 LTS 或 CentOS 7.9+ |
| CPU | 4核及以上 |
| 内存 | 8GB及以上（含2GB备用） |
| 磁盘 | 系统盘50GB，数据盘建议100GB+ |
| 网络 | 需开放80/443端口（HTTPS），如有反向代理则提前规划 |
| 数据库 | 内置SQLite（测试）或外接MySQL 8.0 / PostgreSQL 13+ |
需要准备一个域名（或IP），并确保DNS解析生效，建议提前申请SSL证书（Let’s Encrypt或企业证书），官方文档推荐访问safew-rb.com.cn获取最新依赖清单。
详细部署步骤（含配置文件说明）
Step 1：获取部署包
通过官方渠道下载私有化部署压缩包（建议使用wget或curl），解压后得到 deploy 目录。
wget https://safew-rb.com.cn/download/safew-private-latest.tar.gz tar -xzf safew-private-latest.tar.gz cd safew-private
Step 2：运行安装脚本
执行 ./install.sh，脚本会自动检测环境并安装Docker、Docker Compose等依赖，如无错误,会出现交互式配置界面。
Step 3：配置核心参数
根据提示输入：
- 部署模式：选择“单机”或“集群”
- 数据库连接字符串（如使用内置SQLite则直接回车）
- 管理员邮箱及初始密码
- 外部访问域名：填入您的域名（如
safe.yourcompany.com）
Step 4：启动服务
配置完成后，脚本自动拉取镜像并启动所有容器，运行 docker-compose ps 可检查各服务状态。
Step 5：访问管理后台
浏览器打开 https://您的域名，使用刚才设置的管理员账号登录，首次登录后,建议立即修改密码并配置告警通知。
若需自定义端口或反向代理，可编辑
docker-compose.yml中的ports部分，或参照官方的私有化部署教程进行Nginx/HAProxy配置。
常见问题与解答（Q&A）
Q1：部署过程中提示“Docker未安装”，如何处理？
A：脚本会自动尝试安装Docker，如果失败，请手动执行 curl -fsSL https://get.docker.com | bash,然后重新运行安装脚本。
Q2：私有化部署后，如何升级到最新版本？
A：进入部署目录，执行 ./update.sh，建议先备份数据库，具体升级日志可关注官方公告或通过SafeW下载页面获取更新包。
Q3：能否将数据迁移到其他服务器？
A：可以，停止服务后，将 ./data 目录打包，复制到新服务器对应位置，然后在新服务器上执行安装脚本并指定数据目录即可,注意数据库版本需一致。
Q4：部署后忘记管理员密码怎么办？
A：通过SSH登录服务器，进入 deploy 目录，执行 ./reset-password.sh，按提示输入新密码,重置后请及时登录修改。
Q5：是否需要购买商业授权才能私有化部署？
A：SafeW提供社区版供中小企业免费私有化部署，功能完整；企业版额外包含高可用集群、审计日志等，具体授权信息请访问safew-rb.com.cn查看。
Q6：部署完成后，如何确保安全性？
A：建议：
- 仅开放必要端口（如443）,关闭22端口或使用密钥登录。
- 配置防火墙规则,限制IP白名单。
- 定期更新镜像和依赖库。
- 启用HTTPS并设置HSTS。
- 为每个用户开启多因素认证（MFA）。
通过以上步骤，您已成功完成SafeW的私有化部署，整个流程只需一台Linux服务器、一个域名和十分钟左右的时间，如果遇到任何技术问题，欢迎查阅官方文档或社区论坛，数据安全始于自主可控的部署，而SafeW下载页面提供了最全面的资源支持。
