Odoo — популярный набор бизнес-приложений с открытым исходным кодом, помогающий компаниям управлять своим бизнесом. Он включает в себя широкий спектр приложений, таких как CRM, электронная коммерция, конструктор сайтов, биллинг, бухгалтерский учет, производство, склад, управление проектами, инвентаризация и многое другое, — все они легко интегрируются.
Odoo можно установить разными способами, в зависимости от сценария использования и доступных технологий. Самый простой и быстрый способ установки Odoo — использовать официальные APT-репозитории Odoo .
Установка Odoo в виртуальной среде или развертывание в качестве контейнера Docker дает вам больше контроля над приложением и позволяет запускать несколько экземпляров Odoo в одной системе.
В этой статье мы рассмотрим установку и развёртывание Odoo 15 в виртуальной среде Python на Ubuntu 20.04. Мы скачаем Odoo из официального репозитория GitHub и будем использовать Nginx в качестве обратного прокси-сервера.
Установка зависимостей
Первый шаг — установить Git , Pip , Node.js и инструменты разработки [необходимые для сборки](https://linuxgazette.ru/post/how-to-install-gcc-on-ubuntu-20-04/ Зависимости Odoo:
sudo apt updatesudo apt install git python3-pip build-essential wget python3-dev python3-venvpython3-wheel libfreetype6-dev libxml2-dev libzip-dev libldap2-dev libsasl2-devpython3-setuptools node-less libjpeg-dev zlib1g-dev libpq-devlibxslt1-dev libldap2-dev libtiff5-dev libjpeg8-dev libopenjp2-7-devliblcms2-dev libwebp-dev libharfbuzz-dev libfribidi-dev libxcb1-dev
Создание системного пользователя
Запуск Odoo под учетной записью root представляет серьезную угрозу безопасности. Мы создадим нового системного пользователя и группу с домашним каталогом /opt/odoo15 которые будут запускать службу Odoo. Для этого выполните следующую команду:
sudo useradd -m -d /opt/odoo15 -U -r -s /bin/bash odoo15
Вы можете назвать пользователя как угодно, главное, чтобы вы создали пользователя PostgreSQL с таким же именем.
Установка и настройка PostgreSQL
Odoo использует PostgreSQL в качестве бэкэнда базы данных. PostgreSQL входит в стандартные репозитории Ubuntu. Установка проста:
sudo apt install postgresql
После установки службы создайте пользователя PostgreSQL с тем же именем, что и у ранее созданного системного пользователя. В данном примере это odoo15 :
sudo su - postgres -c "createuser -s odoo15"
Установка wkhtmltopdf
wkhtmltopdf — это набор инструментов командной строки с открытым исходным кодом для преобразования HTML-страниц в PDF и различные графические форматы. Для печати PDF-отчётов в Odoo необходимо установить пакет wkhtmltox .
Версия wkhtmltopdf, включённая в репозитории Ubuntu, не поддерживает верхние и нижние колонтитулы. Рекомендуемая версия для Odoo — 0.12.5 . Скачаем и установим пакет с Github:
sudo wget https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.5/wkhtmltox_0.12.5-1.bionic_amd64.deb
После загрузки файла установите его, введя:
sudo apt install ./wkhtmltox_0.12.5-1.bionic_amd64.deb
Установка и настройка Odoo 15
Мы установим Odoo из исходного кода внутри изолированной виртуальной среды Python .
Сначала измените имя пользователя на «odoo15»:
sudo su - odoo15
Клонируйте исходный код Odoo 15 с GitHub:
git clone https://www.github.com/odoo/odoo --depth 1 --branch 15.0 /opt/odoo15/odoo
Создайте новую виртуальную среду Python для Odoo:
cd /opt/odoo15python3 -m venv odoo-venv
Активируйте виртуальную среду:
source odoo-venv/bin/activate
Зависимости Odoo указаны в файле requirements.txt. Установите все необходимые модули Python с помощью pip3:
pip3 install wheelpip3 install -r odoo/requirements.txt
Если во время установки вы столкнулись с какой-либо ошибкой компиляции, убедитесь, что установлены все необходимые зависимости, перечисленные в разделе Installing Prerequisites .
После этого деактивируйте среду, введя:
deactivate
Мы создадим новый каталог — отдельный каталог для сторонних дополнений:
mkdir /opt/odoo15/odoo-custom-addons
Позже мы добавим этот каталог в параметр addons_path . Этот параметр определяет список каталогов, в которых Odoo ищет модули.
Вернитесь к своему пользователю sudo:
exit
Создайте файл конфигурации со следующим содержимым:
sudo nano /etc/odoo15.conf
/etc/odoo15.conf
[options] ; This is the password that allows database operations: admin_passwd = my_admin_passwd db_host = False db_port = False db_user = odoo15 db_password = False addons_path = /opt/odoo15/odoo/addons,/opt/odoo15/odoo-custom-addons
Не забудьте изменить my_admin_passwd на более безопасный.
Создание файла модуля Systemd
Файл модуля — это конфигурационный файл в стиле INI, содержащий информацию о службе.
Откройте текстовый редактор и создайте файл с именем odoo15.service со следующим содержимым:
sudo nano /etc/systemd/system/odoo15.service
/etc/systemd/system/odoo15.service
[Unit] Description = Odoo15 Requires = postgresql.service After = network.target postgresql.service [Service] Type = simple SyslogIdentifier = odoo15 PermissionsStartOnly = true User = odoo15 Group = odoo15 ExecStart = /opt/odoo15/odoo-venv/bin/python3 /opt/odoo15/odoo/odoo-bin -c /etc/odoo15.conf StandardOutput = journal+console [Install] WantedBy = multi-user.target
Уведомить systemd о существовании нового файла модуля:
sudo systemctl daemon-reload
Запустите службу Odoo и включите ее запуск при загрузке, выполнив команду:
sudo systemctl enable --now odoo15
Убедитесь, что служба запущена и работает:
sudo systemctl status odoo15
Вывод должен выглядеть примерно так, как показано ниже, показывая, что служба Odoo активна и работает:
● odoo15.service - Odoo15 Loaded: loaded (/etc/systemd/system/odoo15.service; enabled; vendor preset: enabled) Active: active (running) since Tue 2021-10-26 09:56:28 UTC; 28s ago ...
Вы можете проверить сообщения, зарегистрированные службой Odoo, с помощью следующей команды:
sudo journalctl -u odoo15
Тестирование установки
Откройте браузер и введите: http://
Если установка прошла успешно, появится экран, подобный следующему:
Настройка Nginx в качестве прокси-сервера завершения SSL
Веб-сервер Odoo по умолчанию обслуживает трафик по протоколу HTTP. Чтобы повысить безопасность развёртывания Odoo, мы настроим Nginx в качестве SSL-прокси-сервера, который будет обслуживать трафик по протоколу HTTPS.
SSL-прокси-сервер терминации — это прокси-сервер, который отвечает за шифрование/дешифрование SSL. Это означает, что терминальный прокси-сервер (Nginx) будет обрабатывать и дешифровать входящие TLS-подключения (HTTPS) и передавать незашифрованные запросы внутреннему сервису (Odoo). Трафик между Nginx и Odoo не будет шифроваться (HTTP).
Использование обратного прокси-сервера дает вам множество преимуществ, таких как балансировка нагрузки, завершение SSL-запросов, кэширование, сжатие, обслуживание статического контента и многое другое.
Прежде чем продолжить работу с этим разделом, убедитесь, что выполнены следующие предварительные условия:
- Доменное имя, указывающее на IP-адрес вашего публичного сервера. Мы будем использовать
example.com. - Nginx установлен .
- SSL-сертификат для вашего домена. Вы можете установить бесплатный SSL-сертификат Let's Encrypt .
Откройте текстовый редактор и создайте/отредактируйте блок доменного сервера:
sudo nano /etc/nginx/sites-enabled/example.com.conf
Следующая конфигурация настраивает завершение SSL, перенаправление с HTTP на HTTPS , перенаправление с WWW на не-WWW, кэширование статических файлов и включение сжатия GZip .
/etc/nginx/sites-enabled/example.com.conf
# Odoo servers upstream odoo { server 127.0.0.1 : 8069 ; } upstream odoochat { server 127.0.0.1 : 8072 ; } # HTTP -> HTTPS server { listen 80 ; server_name www.example.com example.com ; include snippets/letsencrypt.conf ; return 301 https://example.com $request_uri ; } # WWW -> NON WWW server { listen 443 ssl http2 ; server_name www.example.com ; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem ; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem ; ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem ; include snippets/ssl.conf ; include snippets/letsencrypt.conf ; return 301 https://example.com $request_uri ; } server { listen 443 ssl http2 ; server_name example.com ; proxy_read_timeout 720s ; proxy_connect_timeout 720s ; proxy_send_timeout 720s ; # Proxy headers proxy_set_header X-Forwarded-Host $host ; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ; proxy_set_header X-Forwarded-Proto $scheme ; proxy_set_header X-Real-IP $remote_addr ; # SSL parameters ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem ; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem ; ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem ; include snippets/ssl.conf ; include snippets/letsencrypt.conf ; # log files access_log /var/log/nginx/odoo.access.log ; error_log /var/log/nginx/odoo.error.log ; # Handle longpoll requests location /longpolling { proxy_pass http://odoochat ; } # Handle / requests location / { proxy_redirect off ; proxy_pass http://odoo ; } # Cache static files location ~ * /web/static/ { proxy_cache_valid 200 90m ; proxy_buffering on ; expires 864000 ; proxy_pass http://odoo ; } # Gzip gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript ; gzip on ; }Не забудьте заменить example.com на свой домен Odoo и указать правильный путь к файлам SSL-сертификата. Фрагменты, используемые в этой конфигурации, созданы в этом руководстве .
После завершения перезапустите службу Nginx :
sudo systemctl restart nginx
Далее нам нужно настроить Odoo на использование прокси-сервера. Для этого откройте файл конфигурации и добавьте следующую строку:
/etc/odoo15.conf
proxy_mode = True
Перезапустите службу Odoo, чтобы изменения вступили в силу:
sudo systemctl restart odoo15
На этом этапе обратный прокси-сервер настроен, и вы можете получить доступ к своему экземпляру Odoo по адресу https://example.com .
Изменение интерфейса привязки
Этот шаг необязателен, но является хорошей практикой обеспечения безопасности.
По умолчанию сервер Odoo прослушивает порт 8069 на всех интерфейсах. Чтобы отключить прямой доступ к экземпляру Odoo, вы можете либо заблокировать порт 8069 для всех публичных интерфейсов, либо принудительно настроить Odoo на прослушивание только локального интерфейса.
Настроим Odoo на прослушивание только на 127.0.0.1 . Откройте файл конфигурации и добавьте в конец файла следующие две строки:
/etc/odoo15.conf
xmlrpc_interface = 127.0.0.1 netrpc_interface = 127.0.0.1
Сохраните файл конфигурации и перезапустите сервер Odoo, чтобы изменения вступили в силу:
sudo systemctl restart odoo15
Включение многопроцессорной обработки
По умолчанию Odoo работает в многопоточном режиме. Для производственных развёртываний рекомендуется перейти на многопоточный сервер, так как это повышает стабильность и позволяет эффективнее использовать системные ресурсы.
Чтобы включить многопроцессорность, необходимо отредактировать конфигурацию Odoo и задать ненулевое количество рабочих процессов. Количество рабочих процессов рассчитывается на основе количества ядер процессора в системе и объёма доступной оперативной памяти.
Согласно официальной документации Odoo , для расчета количества воркеров и необходимого объема оперативной памяти можно использовать следующие формулы и допущения:
Расчет численности работников
- Теоретическое максимальное количество рабочих = (system_cpus * 2) + 1
- 1 работник может обслуживать ~= 6 одновременных пользователей
- Cron-работникам также требуется процессор
Расчет размера оперативной памяти
- Будем считать, что 20% всех запросов — тяжёлые, а 80% — лёгкие. Тяжёлые запросы используют около 1 ГБ оперативной памяти, а лёгкие — около 150 МБ.
- Необходимая оперативная память =
number_of_workers * ( (light_worker_ratio * light_worker_ram_estimation) + (heavy_worker_ratio * heavy_worker_ram_estimation) )
Если вы не знаете, сколько процессоров в вашей системе, используйте следующую команду grep :
grep -c ^processor /proc/cpuinfo
Предположим, у вас есть система с 4 ядрами ЦП, 8 ГБ оперативной памяти и 30 одновременными пользователями Odoo.
-
30 users / 6 = **5**(5 — теоретическое количество необходимых работников) -
(4 * 2) + 1 = **9**(9 — теоретически максимальное количество рабочих)
Исходя из вышеприведенного расчета, вы можете использовать 5 воркеров + 1 воркер для cron-воркера, что в сумме дает 6 воркеров.
Рассчитаем потребление оперативной памяти в зависимости от количества рабочих процессов:
-
RAM = 6 * ((0.8*150) + (0.2*1024)) ~= 2 GB of RAM
Расчет показывает, что для установки Odoo потребуется около 2 ГБ оперативной памяти.
Чтобы переключиться в многопроцессорный режим, откройте файл конфигурации и добавьте рассчитанные значения:
/etc/odoo15.conf
limit_memory_hard = 2684354560 limit_memory_soft = 2147483648 limit_request = 8192 limit_time_cpu = 600 limit_time_real = 1200 max_cron_threads = 1 workers = 5
Перезапустите службу Odoo, чтобы изменения вступили в силу:
sudo systemctl restart odoo15
Остальные системные ресурсы будут использоваться другими службами, работающими на этой системе. В этом руководстве мы установили Odoo вместе с PostgreSQL и Nginx на один сервер. В зависимости от настроек на вашем сервере могут быть запущены и другие службы.
Заключение
В этой статье объясняется, как установить и настроить Odoo 15 в Ubuntu 20.04 в виртуальной среде Python с использованием Nginx в качестве обратного прокси-сервера. Мы также показали, как включить многопроцессорность и оптимизировать Odoo для производственной среды.
Вы также можете ознакомиться с нашим руководством по созданию автоматических ежедневных резервных копий баз данных Odoo .
Если у вас есть вопросы, не стесняйтесь оставлять комментарии ниже.
ubuntu odoo postgresql python pip nginx proxy ssl
Связанные руководства