私有化部署项目管理软件安装与授权：20个必看问题

项目管理软件要不要私有化部署，通常不是技术偏好问题，而是数据边界和合规要求倒逼的结果。一旦决定自建，安装和授权就成了必须提前问清的两件事：装得上、用得起、续得下去，缺一项都可能在上线后返工。下面是项目管理软件私有化部署在安装与授权阶段必看的 20 个问题，按「部署前提—安装上线—授权采购」分成三组，建议逐项拿到答案后再推进。

安装前要敲定的 6 个前提

这几个问题决定后面装什么、装到哪、要准备多少资源，最好在选型和采购之前先定。

1. 什么情况下必须私有化部署，什么情况下云部署更合适？

当数据不能出内网、需要和现有账号体系、审批流或代码仓库打通，或者受行业监管约束时，私有化部署往往是必需项。团队规模小、没有运维人员、只需要开箱即用的看板与任务管理时，云部署的维护负担更轻。先判断是「必须自建」还是「想自建」，这一步选错，后面投入的资源很难收回。

2. 有多少人用、多少人同时在线，容量基线怎么估？

注册用户数影响账号和授权，同时在线人数决定服务器资源。常见做法是按注册用户数的 10% 到 20% 估并发，再叠加附件的存储增长，具体比例要按你们的业务高峰调整。把三个数字先写下来：注册用户数、峰值在线人数、每月新增附件量。

3. 目标操作系统和信创环境是否在兼容清单内？

信创环境要按操作系统、CPU 架构和数据库三层分别核对。禅道已经和统信 UOS、银河麒麟、达梦、鲲鹏等平台完成兼容性互认，具体到版本组合仍以最新适配清单为准。别等到服务器采购到位，才发现目标组合不在清单里。

4. 数据库用内置打包的还是外置独立的？

一键安装包通常把 Web 服务、PHP 和数据库一起打包，装上即可运行，适合单机试跑和小团队；外置独立数据库便于单独备份、调优和做主从，适合数据量大或要纳入统一运维的团队。取舍点在于 DBA 能力、数据量和备份恢复要求，而不只是安装省不省事。

5. 部署形态选单机还是分离部署？

单机部署把应用和数据库放在一台机器，运维简单，适合试点和中小团队；分离部署把 Web、数据库、附件存储拆到不同节点，便于扩容、隔离风险和分别备份。当并发明显上升、附件体量大，或者安全要求不允许同机存放数据时，就该拆开。

6. 内网离线环境怎么准备安装包和依赖？

完全断网的内网，要先在有网络的机器上把离线安装包和依赖下齐，再拷进内网，安装路径和文件权限提前固定，避免中途改目录。禅道按 Windows、Linux、源码和 Docker 分别提供安装包，按目标环境选择对应版本。离线环境还要留意系统缺少的扩展，比如 PHP 的 PDO，提前装好。

安装与上线：最容易返工的 7 个问题

私有化部署项目管理软件能不能一次装好，往往取决于前面几个确认点有没有落实。下面这些问题都发生在动手装的时候。

7. 一键安装包、源码包和 Docker 镜像怎么选？

一键安装包省去环境搭建，适合快速验证和标准化交付；源码包可控性高，适合要改代码或接入已有 Web 环境的团队；Docker 镜像便于迁移和版本回滚，适合已有容器编排能力的团队。选择依据是运维能力和后续升级方式。具体操作可对照部署步骤逐项执行。

8. 端口、域名、HTTPS 和反向代理怎么规划？

默认端口最好在安装前按企业规范重新分配，避免和其他系统冲突。生产环境用正式域名加 HTTPS，并由反向代理统一入口；内网也要提前申请证书或配置内部 CA。把端口表、域名和证书有效期写进上线清单，后续迁移才不慌。

9. 默认账号和初始密码怎么处理？

安装后会生成默认管理员账号，禅道系统的默认用户名是 admin，初始密码是 123456，安装后仍需以官方文档核对当前版本的实际配置。数据库默认账号也可能存在初始口令偏弱的情况。上线前第一步是改密码、删测试账号、关掉不必要的对外访问。把这条当作安全基线，别留到验收时才补。

10. 安装完成后，用什么信号确认真的可用？

能打开登录页不代表装好了。至少验证四项：管理员能登录并创建一条需求、附件上传与下载正常、数据库连接稳定、重启服务后数据仍在。四项都通过，才算真正装上。

11. 数据和附件目录怎么规划，备份放在哪？

上线前把数据库、附件目录和配置文件的位置固定下来，单独挂盘或单独目录，和系统盘分开。备份要覆盖这三者，并且验证过能恢复，而不只是看到备份文件生成。备份任务在安装阶段就定好，别等出问题才想起来。

12. 安装失败或升级出错时怎么回退？

改动前做快照或完整备份，记录当前版本号、数据库版本和安装路径。升级失败时用备份回滚，不要在同一份数据上反复重装。有条件先在测试环境跑一遍升级，再动生产环境。

13. 部署验收要交付和留存哪些材料？

至少留存安装文档、端口与域名清单、账号与权限表、备份与恢复记录，以及本次使用的版本号。验收的判据是换一个人能照着文档把环境复现出来，而不是靠装的人自己记得。

授权与采购：签合同前问清的 7 个问题

授权条款写不清，最容易在上线后加钱、加限制或者续不上。下面这 7 个问题，建议直接写进采购需求。

14. 授权模式是买断、订阅还是按用户数？

私有化部署常见一次性买断加年度维保，也有按年订阅或按用户数计价。先问清属于哪种，再问计价因素落在哪：用户数、节点数、功能模块还是集成范围。具体到禅道，版本划分和价格以官方页面和销售报价为准，不要拿第三方报价做决策。

15. 授权的计量口径是注册用户、并发用户还是节点？

这三个口径差别很大：按注册用户算，人员进出会持续占用授权；按并发算，只要峰值不超即可；按节点算，扩容机器可能触发新增授权。把计量口径和超出后的处理方式一并写进合同，比如补差、限流或者无法访问。

16. 授权文件怎么交付和激活，绑不绑定硬件或域名？

要问清授权是文件导入、在线激活还是绑定机器指纹。绑定硬件或域名，意味着更换服务器、修改域名、迁移环境时可能需要重新申请授权，这类限制要提前确认，否则一次服务器迁移就可能让系统停摆。

17. 授权到期后系统会怎样，续费和升级怎么衔接？

有的版本到期后只是停掉售后与升级服务、系统继续运行，有的会限制功能甚至无法登录。还要问清维保从第几年开始收费、跨大版本升级是否另行收费。把这些节点的后果写清楚，避免到期当天才发现业务受影响。

18. 开源版、企业版、旗舰版和 IPD 版之间怎么选？

开源版免费、可自建，适合流程标准的团队；企业版补强组织、权限和流程管控；旗舰版覆盖更完整的研发与 DevOps 能力，适合规模化或跨团队协作；IPD 版面向有集成产品开发流程要求的企业。选择依据是流程复杂度和管控要求，而不是功能数量。

19. 授权里包含哪些服务与支持，边界在哪？

区分清楚安装实施、培训、日常技术支持、故障响应和二次开发分别是否含在授权里。常见分歧集中在环境搭建算不算实施、二次开发是否另行报价。把这些服务项和响应时效写进合同附件，比口头承诺可靠。

20. 总拥有成本怎么算，合同要写清哪些边界？

总成本不止软件授权，还包括服务器、外置数据库、实施与迁移、培训、年度维保和后续扩容。合同里至少写清四处边界：用户数或节点数的上限、升级与续费价格、数据导出与退出方式，以及服务范围。信息不全时，让供应商按你的场景给出书面口径，而不是接受一个笼统报价。

把 20 个问题拉成一张表，逐项填上答案和责任人，再决定要不要推进。私有化部署项目管理软件的落地效果，多数不取决于功能多少，而取决于装之前问没问清、签之前写没写清。