IT资产分散在各个部门,谁也说不清公司到底有多少台电脑、哪些设备快过保了、某台服务器上装了什么软件,这几乎是每个成长型企业都会遇到的问题。GLPI正好是解决这类问题的利器,它把资产管理、工单服务台、合同与财务管理整合在一个系统里,而且完全开源免费。把GLPI部署到云服务器上,团队成员无论在哪里都能访问,数据也集中统一。下面详细介绍从环境搭建到生命周期配置的完整流程。

一、部署前的环境准备
GLPI是一款基于PHP开发的Web应用,需要典型的LAMP环境支撑。建议选择2核4G以上配置的云服务器,操作系统推荐Ubuntu或CentOS,磁盘空间至少预留20GB,如果资产数量超过几千条,建议直接上4核8G的配置。
以Ubuntu为例,先更新软件源并安装基础组件:
安装Apache作为Web服务器,再安装PHP及GLPI所需扩展,包括mysqli、gd、intl、mbstring、xml、curl、zip、bz2等。GLPI对PHP版本有要求,建议使用PHP 8.1或以上版本,过低版本会导致安装向导直接报错。数据库选用MySQL或MariaDB均可,MariaDB在多数发行版的软件源里更容易获取。
防火墙方面需要放行80和443端口,如果使用云服务商的安全组,记得在控制台同步添加规则,这是新手最容易漏掉的一步。安全组没放行的话,浏览器访问会一直转圈,问题却不在服务器本身。
二、下载GLPI并完成安装向导
从GLPI官方GitHub仓库下载稳定版压缩包,解压到/var/www/html/glpi目录,然后给Web运行用户授予目录权限。可以使用命令chown -R www-data:www-data /var/www/html/glpi完成授权。
接着在MariaDB中创建数据库和专用账户。不要直接用root账户连接,一旦Web应用被攻破,数据库会整个暴露。创建一个只属于GLPI的库,例如glpidb,并授权给独立用户。
浏览器访问 http://服务器IP/glpi 进入安装向导,选择语言、接受许可后,向导会自动检测环境。如果PHP扩展有缺失,页面上会用红色标注,按提示补装后刷新即可。之后依次填入数据库地址(本机填localhost)、库名、用户名密码,系统会自动建表。最后设置管理员账户并移除安装目录install,防止被二次安装攻击。
默认账户组合请务必修改,常见做法是停用内置的glpi、normal等演示账户,并创建自己的管理员账号。
三、建立资产分类与录入数据
GLPI原生支持计算机、显示器、打印机、网络设备、软件、手机等多种资产类型,建议先把组织结构搭好。进入配置菜单的实体管理,按照公司实际架构建立分部门或多层级的实体,这样后续资产可以归属到不同部门,权限也能按实体隔离。
录入资产有两种主流方式:手工录入适合初期数量不多的场景,打开资产菜单的计算机项,逐台填写名称、序列号、购买日期、保修截止日等字段;批量导入则推荐使用GLPI自带的Data Injection插件,先按模板整理成CSV文件,再一次性导入几百条记录,效率远高于手工操作。
如果希望资产信息自动采集,可以搭配FusionInventory或GLPI Agent。在客户端机器上装好代理程序,它会定期上报硬件配置、已装软件清单、IP地址等信息到GLPI服务器,资产台账就能自动保持新鲜,不必依赖人工更新。
四、配置资产生命周期状态
生命周期管理的核心是让每件资产从采购入库到最终报废都有据可查。GLPI内置了几个关键节点字段,用好它们就能串起完整链路。
- 采购阶段:录入供应商信息、采购合同、购买价格和日期,关联发票附件,方便后续对账和维保查询。
- 使用阶段:将资产分配给具体用户和部门,记录位置信息,工单中可以直接关联该资产,故障历史一目了然。
- 维护阶段:借助工单功能记录每次维修,更换的配件、耗费的工时都能挂到资产档案下。
- 报废阶段:将状态改为已删除或已报废,保留历史记录但不再出现在活跃清单中。
还可以在管理菜单中设置状态下拉项的含义,配合仪表盘统计在用、闲置、维修中的资产比例。定期查看这些报表,就能发现长期闲置的设备并及时调拨,减少重复采购。
五、启用服务台与日常维护
资产管理离不开服务台。在配置中启用Helpdesk门户,普通员工无需账号也能提交故障申报,IT人员收到工单后处理、关联资产、记录解决方案,形成知识沉淀。处理过的经典问题可以转为知识库文章,下次遇到同类故障直接查阅,减少重复劳动。
日常维护方面,建议每月检查一次系统更新,升级前务必备份/var/www/html/glpi目录和glpidb数据库。可以在云服务器上配置crontab定时任务,每天凌晨自动导出数据库到备份目录,再同步到对象存储,即使服务器出问题也能快速恢复。
安全上除了改默认密码,还应启用HTTPS。可以使用Let's Encrypt免费证书,一条certbot命令就能给站点加上SSL,避免登录凭证和资产数据在网络上明文传输。开放公网访问的系统尤其要做好这一步,资产清单一旦泄露,等于把家底暴露给了攻击者。
按照以上流程搭建完成后,一套覆盖资产台账、工单流转、生命周期追踪的IT管理体系就成型了。前期录入数据虽然费些功夫,但换来的是此后资产状况随时可查、维保到期提前预警、报废处置有据可依,长期看非常值得。