需本地化部署阶跃ai企业版：确认ubuntu 22.04/centos 7.9+系统，关闭selinux，下载离线包offline-v3.2.1.tar.gz，解压执行./check-env.sh检查docker环境。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
你需要让阶跃AI在公司内网环境稳定运行，员工用统一账号登录，不依赖外部网络验证，且管理员能自主增删改查人员权限。
准备本地化部署环境
确认服务器已安装Ubuntu 22.04 LTS或CentOS 7.9以上系统，关闭SELinux（CentOS需执行setenforce 0并修改/etc/selinux/config中SELINUX=disabled），否则容器无法挂载证书目录。
下载阶跃AI企业版离线安装包（文件名含offline-v3.2.1.tar.gz），解压后进入deploy/目录。
执行./check-env.sh脚本——若提示“Docker version
配置独立身份认证服务
编辑config/auth.yaml，将auth_mode设为ldap或local；选择local时，系统会启用内置用户数据库，所有账号密码均存储于宿主机/var/lib/jumpai/auth.db中。
方法一：使用预置管理员账号
首次启动前，在config/auth.yaml中填写：admin_user: "admin"admin_password: "your_secure_password_2024"
【admin_password必须至少12位，含大小写字母、数字及符号，否则容器启动失败】
方法二：对接企业LDAP
填写ldap_url: "ldaps://dc.company.local:636"，并设置bind_dn: "cn=admin,dc=company,dc=local"和bind_password；测试连接需提前在LDAP服务器开放对应OU的读取权限，否则登录页显示“认证服务不可用”且无具体错误提示。
启动服务并初始化账号体系
第一步：运行sudo ./start.sh --no-pull，跳过镜像拉取直接加载本地镜像包。
第二步：等待终端输出✅ Auth service ready和✅ API server listening on :8080两行日志，此过程通常耗时2分17秒左右，期间不要中断进程。
第三步：访问https://<strong>【服务器IP】</strong>:8080/login，用配置的admin账号登录；首次登录后系统自动跳转至/admin/users页面，此时后台已生成初始角色模板（admin、editor、viewer）。
第四步：点击右上角“+新增用户”，填写工号、姓名、邮箱（邮箱格式校验严格，name@domain.com有效，name@domain会被拒绝）；分配角色时注意：【viewer角色无法创建对话历史，但能查看全部公开知识库】。
