目录导读
- 什么是SafeW私有化部署？为什么企业需要它？
- SafeW私有化部署前的准备工作
- Step-by-step：SafeW私有化部署操作详解
- 常见问题与解答（FAQ）
- 部署后的安全与维护建议
什么是SafeW私有化部署？为什么企业需要它？
在数据隐私日益成为核心竞争力的今天,企业级即时通讯工具的选择直接关系到信息资产安全，SafeW聊天应用以其端到端加密、零信任架构著称，而SafeW私有化部署则允许企业将全部通信数据存储在企业自己的服务器上，彻底摆脱第三方云服务的数据泄露风险。
相比公有云版本,私有化部署带来的优势包括：
- 数据主权完全可控,符合GDPR、等保2.0等法规。
- 自定义安全策略,例如IP白名单、审计日志留存周期。
- 离线环境下仍可正常通信,适配内网隔离需求。
对于金融、军工、医疗等敏感行业，SafeW私有化部署已经是合规标配，需要获取安装包的企业，可直接通过SafeW下载获取最新版本。
SafeW私有化部署前的准备工作
在动手操作前,请确保您已具备以下条件：
| 项目 | 建议配置 |
|---|---|
| 服务器操作系统 | Ubuntu 20.04 / CentOS 7.9 或更高版本 |
| CPU | 4核及以上（推荐8核） |
| 内存 | 16GB起步（支持100并发） |
| 磁盘 | 200GB SSD（用于数据库与媒体文件存储） |
| 网络 | 公网固定IP（或内网域名解析） |
| 依赖环境 | Docker 20.10+、Docker Compose 2.x、Nginx |
提示：若您使用的是 Windows Server，建议通过 WSL2 或虚拟机运行 Linux 环境，官方提供的一键脚本对 Linux 支持最佳。
请提前申请 SSL 证书（Let's Encrypt 免费即可），否则客户端连接时会出现安全警告，如果您尚未准备，可以访问 SafeW官方指南 获取证书部署模板。
Step-by-step：SafeW私有化部署操作详解
获取部署包与许可证
登录您购买 SafeW 企业版的账户后台，下载私有化部署专属压缩包（通常为 safew-private.tar.gz），如果您还没有许可证，请先通过客服获取试用授权。
注意：社区版也支持私有化，但并发数有限制，正式环境建议申请企业许可。
运行一键部署脚本
将部署包上传到服务器 /opt 目录，解压后执行：
tar -xzf safew-private.tar.gz cd safew-private sudo bash install.sh
脚本会自动检测环境、拉取 Docker 镜像、初始化数据库并生成配置文件，整个过程约5-10分钟，中间会要求输入：
- 服务器公网IP或域名
- 管理员初始密码
- 数据库密码（建议随机生成）
配置反向代理与证书
SafeW 默认监听 0.0.1:8080，需要 Nginx 代理到公网，创建配置文件 /etc/nginx/conf.d/safew.conf：
server {
listen 443 ssl;
server_name your-domain.com;
ssl_certificate /path/to/fullchain.pem;
ssl_certificate_key /path/to/privkey.pem;
location / {
proxy_pass http://127.0.0.1:8080;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header Upgrade $http_upgrade;
proxy_set_header Connection "upgrade";
}
}
重启 Nginx 并检查 https 访问是否正常。
初始化管理员后台
浏览器访问 https://your-domain.com/admin，使用之前设置的管理员账号登录，您将看到仪表盘，依次完成：
- 组织设置：添加部门、成员导入模板下载。
- 安全策略：开启强制端到端加密、消息水印。
- 存储配置：默认使用本地磁盘，也可对接 S3 或 MinIO。
客户端的连接与下发
员工可在SafeW下载页面获取客户端安装包（Windows/macOS/iOS/Android），安装后打开，在服务器地址栏输入您的部署域名，即可开始使用，支持通过 MDM 批量推送给企业内部设备。
常见问题与解答（FAQ）
Q1：私有化部署后，旧版公有云数据能迁移吗？
A：可以，SafeW 提供数据导出工具，可将公有云中的聊天记录、文件导出为 JSON 格式，再通过后台导入接口批量迁移，注意：端到端加密的私钥无法迁移，用户需要重新生成密钥对。
Q2：部署过程中遇到 Docker 镜像拉取失败怎么办？
A：首先检查服务器是否能访问 Docker Hub，若在内网环境，需手动将镜像导出到离线包，推荐使用 docker save + docker load 方式，具体步骤见SafeW私有化部署手册。
Q3：并发用户数量如何计算？硬件资源是否够用？
A：SafeW 官方建议每 100 并发用户至少分配 4 核 8G 内存，可在后台监控中实时查看资源使用率，若超载，可通过水平扩展（新增节点加入集群）解决，详细方案请查阅官方文档。
Q4：如何保证私有化部署后的系统安全性？
A：建议定期更新 SafeW 版本（每月发布安全补丁），开启 IP 白名单访问后台，关闭 22 端口 SSH 登录（改用密钥），并使用 WAF 对 API 进行防护，所有通信走 HTTPS，数据库连接加密。
Q5：是否有免费试用期？
A：企业版提供 30 天全功能试用，包含私有化部署权限，您只需在官网提交申请，即可获得临时许可证，试用期间可正常登录后台，体验所有功能。
部署后的安全与维护建议
成功完成 SafeW私有化部署后，请务必执行以下操作以加固系统：
- 修改默认端口：将 SSH 端口改为非标准端口，防火墙只放通 443、8443（管理后台备用端口）。
- 开启日志审计：在后台设置中启用“全部操作日志”记录，保留至少 180 天。
- 定期备份：使用
safew-backup.sh脚本每日自动备份数据库与配置文件，备份存档异地存储。 - 证书自动续期：配置 acme.sh 或 certbot 定时任务，确保证书不过期。
建议企业配备专职运维人员,或与 SafeW 签约托管运维服务，当您需要下载最新客户端或查阅详细部署日志时，可以随时访问 SafeW下载页面 获取资源。
私有化部署不是终点,而是企业数据安全自主可控的起点，通过上述步骤，您已经成功搭建了一套完全由自己掌控的安全通信系统，如果遇到任何问题，欢迎在官方社区留言交流。
