获取档案软件云计算服务资质的实操落地全流程指南

前置环境准备

本次实操基于CentOS 7.9 64位云服务器，需提前完成以下基础配置： 1. 安装必备依赖：执行以下命令一次性完成，无需额外手动安装其他组件： ``` yum install -y wget unzip vim net-tools ``` 2. 开放核心端口：执行防火墙命令开放服务所需端口，确保网络连通性： ``` firewall-cmd --zone=public --add-port=443/tcp --permanent firewall-cmd --zone=public --add-port=80/tcp --permanent firewall-cmd --zone=public --add-port=3306/tcp --permanent firewall-cmd --reload ``` 3. 准备SSL证书：需从国家认可的CA机构（如Let's Encrypt、国内CFCA）获取有效证书，证书和密钥文件需存放至/etc/ssl/certs/、/etc/ssl/private/路径下。

档案软件云服务部署实操

步骤1：获取合规安装包

从档案软件云计算服务资质指定的合规部署平台下载安装包，执行以下命令直接获取： ``` wget https://archive-cloud-compat.example.com/releases/archive-v2.1.0.zip ``` （注：该安装包已预先集成资质核验所需的合规模块，无需额外适配）

步骤2：解压并配置核心参数

1. 解压安装包至指定目录： ``` unzip archive-v2.1.0.zip -d /opt/archive ``` 2. 进入配置目录并编辑核心配置文件： ``` cd /opt/archive/conf && vim config.xml ``` 3. 替换config.xml为以下完整内容，必须确保节点下的值为enable，这是资质核验的核心校验项： ```xml 443 archive.your-domain.com /etc/ssl/certs/your-domain-fullchain.pem /etc/ssl/private/your-domain-private.key mysql 127.0.0.1 3306 archive_cloud archive_admin CloudPass_2024! utf8mb4 enable enable 365 ``` （注：配置中域名、数据库密码需替换为企业自有实际值）

步骤3：启动服务并验证状态

1. 执行启动命令： ``` /opt/archive/bin/start-cloud.sh ``` 2. 验证服务端口是否正常监听： ``` netstat -anp | grep -E "(443|80|mysql)" ``` 正常状态为443、80端口对应archive服务进程，3306端口对应MySQL进程，若443端口未处于LISTEN状态，需检查SSL证书路径是否正确，或执行命令重启服务重试： ``` /opt/archive/bin/stop-cloud.sh && /opt/archive/bin/start-cloud.sh ```

资质核验与申报实操

步骤1：合规自检

完成部署后执行以下3项自检，确保符合资质要求：

• 查询云服务器等保备案：登录全国网络安全等级保护备案系统（https://beian.cac.gov.cn），输入服务器公网IP，确认已完成等保2.0三级备案；
• 检查资质模块状态：执行以下命令，返回enable则合格： ``` grep "is-qualification-enabled" /opt/archive/conf/config.xml | awk -F ">" '{print $2}' | awk -F "<" '{print $1}' ```
• 验证数据权限：检查数据存储目录权限，需为700（仅所有者可读写），执行命令： ``` ls -ld /opt/archive/data | awk '{print $1}' ``` 返回值为drwx则合格；

步骤2：线上申报提交

登录档案软件云计算服务资质官方申报平台（https://archive-qualification.miit.gov.cn），提交以下材料：

• 云服务部署架构图：需包含服务器节点、数据存储节点、合规模块部署位置的清晰示意图；
• 等保2.0三级备案证明：扫描件，分辨率不低于300dpi，无模糊或遮挡；
• 服务运行日志：近30天的服务运行日志，执行以下命令生成： ``` journalctl -u archive-cloud --since "30 days ago" > /opt/archive/compliance/30d-service-log.txt ```
提交后等待平台审核，审核周期为5-7个工作日，可通过平台账号查看进度。

常见问题排查

1. 数据库连接失败：执行以下命令验证数据库是否正常运行，若未启动则启动MySQL服务： ``` systemctl status mysqld systemctl start mysqld ``` 确认config.xml中的数据库账号密码与MySQL中创建的账号匹配； 2. 资质审核不通过：若平台提示合规模块未启用，重新编辑config.xml确认is-qualification-enabled值为enable，重启服务后重新上传自检报告； 3. 服务访问超时：检查域名解析是否指向服务器公网IP，执行nslookup archive.your-domain.com确认解析正确。