Odoo — самое популярное в мире комплексное программное обеспечение для бизнеса. Оно предлагает широкий спектр бизнес-приложений, включая CRM, веб-сайт, электронную коммерцию, выставление счетов, бухгалтерский учет, производство, склад, управление проектами, инвентаризацию и многое другое, — все они легко интегрируются.
Odoo можно установить разными способами, в зависимости от сценария использования и доступных технологий. Самый простой и быстрый способ установки Odoo — использовать официальные APT-репозитории Odoo .
Установка Odoo в виртуальной среде или развертывание в качестве контейнера Docker дает вам больше контроля над приложением и позволяет запускать несколько экземпляров Odoo в одной системе.
В этой статье объясняется, как установить и развернуть Odoo 14 в виртуальной среде Python на CentOS 8. Мы загрузим Odoo из официального репозитория GitHub и будем использовать Nginx в качестве обратного прокси-сервера.
Установка предварительных требований
Odoo написан на Python. Первым шагом будет установка Python 3 , Git, pip и всех библиотек и инструментов, необходимых для сборки Odoo из исходного кода:
sudo dnf install python3 python3-devel git gcc sassc redhat-rpm-config libxslt-develbzip2-devel openldap-devel libjpeg-devel freetype-devel
Создание системного пользователя
Запуск Odoo под пользователем root не допускается, так как это представляет угрозу безопасности. Создайте нового системного пользователя и группу с домашним каталогом /opt/odoo , которые будут запускать службу Odoo:
sudo useradd -m -U -r -d /opt/odoo14 -s /bin/bash odoo14
Вы можете назвать пользователя как угодно; просто не забудьте создать пользователя PostgreSQL с таким же именем.
Установка и настройка PostgreSQL
Odoo использует PostgreSQL в качестве бэкенда базы данных. Мы установим PostgreSQL 12 из стандартных репозиториев CentOS 8:
sudo dnf install @postgresql:12
После завершения установки создайте новый кластер базы данных PostgreSQL:
sudo postgresql-setup initdb
Включите и запустите службу PostgreSQL:
sudo systemctl enable --now postgresql
Создайте пользователя PostgreSQL с тем же именем, что и у ранее созданного системного пользователя. В данном примере это odoo14 :
sudo su - postgres -c "createuser -s odoo14"
Установка Wkhtmltopdf
wkhtmltopdf — это набор инструментов командной строки с открытым исходным кодом для преобразования HTML-страниц в PDF и различные форматы изображений. Для печати PDF-отчётов в Odoo необходимо установить пакет wkhtmltox . Рекомендуемая версия для Odoo — 0.12.5 , которую можно скачать и установить с Github:
sudo dnf install https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.5/wkhtmltox-0.12.5-1.centos8.x86_64.rpm
Установка и настройка Odoo 14
Мы установим Odoo из исходного кода внутри изолированной виртуальной среды Python.
Сначала измените имя пользователя на «odoo14»:
sudo su - odoo14
Клонируйте исходный код Odoo 14 из репозитория Odoo GitHub:
git clone https://www.github.com/odoo/odoo --depth 1 --branch 14.0 /opt/odoo14/odoo
Перейдите в каталог /opt/odoo14 и создайте новую виртуальную среду Python для установки Odoo:
cd /opt/odoo14python3 -m venv venv
Активируйте среду с помощью команды source :
source venv/bin/activate
Установите необходимые модули Python:
pip3 install -r odoo/requirements.txt
Если во время установки вы столкнулись с какой-либо ошибкой компиляции, убедитесь, что установлены все необходимые зависимости, перечисленные в разделе Installing Prerequisites .
После этого деактивируйте среду, введя:
deactivate
Создайте новый каталог для пользовательских дополнений:
mkdir /opt/odoo14/odoo-custom-addons
Мы добавим этот каталог в параметр addons_path . Этот параметр определяет список каталогов, в которых Odoo ищет модули.
Вернитесь к своему пользователю sudo:
exit
Создайте файл конфигурации со следующим содержимым:
sudo nano /etc/odoo14.conf
/etc/odoo14.conf
[options] admin_passwd = superadmin_passwd db_host = False db_port = False db_user = odoo14 db_password = False addons_path = /opt/odoo14/odoo/addons, /opt/odoo14/odoo-custom-addons
Сохраните и закройте файл.
Не забудьте изменить superadmin_passwd на более безопасный.
Создание файла модуля Systemd
Откройте текстовый редактор и создайте файл модуля службы с именем odoo14.service со следующим содержимым:
sudo nano /etc/systemd/system/odoo14.service
Вставьте следующее содержимое:
/etc/systemd/system/odoo14.service
[Unit] Description = Odoo14 Requires = postgresql.service After = network.target postgresql.service [Service] Type = simple SyslogIdentifier = odoo14 PermissionsStartOnly = true User = odoo14 Group = odoo14 ExecStart = /opt/odoo14/venv/bin/python3 /opt/odoo14/odoo/odoo-bin -c /etc/odoo14.conf StandardOutput = journal+console [Install] WantedBy = multi-user.target
Уведомить systemd о существовании нового файла модуля:
sudo systemctl daemon-reload
Запустите и включите службу Odoo:
sudo systemctl enable --now odoo14
Убедитесь, что Odoo запущен, с помощью следующей команды:
sudo systemctl status odoo14
Вывод должен выглядеть примерно так, как показано ниже, показывая, что служба Odoo активна и работает:
● odoo14.service - Odoo14 Loaded: loaded (/etc/systemd/system/odoo14.service; enabled; vendor preset: disabled) Active: active (running) since Mon 2020-11-02 20:12:24 UTC; 3s ago ...
Чтобы просмотреть сообщения, зарегистрированные службой Odoo, используйте следующую команду:
sudo journalctl -u odoo14
Тест установки
Откройте браузер и введите: http://
Если установка прошла успешно, появится экран, подобный следующему:
Если вы не можете получить доступ к странице, убедитесь, что порт 8069 открыт в вашем брандмауэре :
sudo firewall-cmd --permanent --zone=public --add-port=8069/tcpsudo firewall-cmd --reload
Настройка Nginx в качестве прокси-сервера завершения SSL
Веб-сервер Odoo по умолчанию обслуживает трафик по протоколу HTTP. Чтобы повысить безопасность экземпляра Odoo, мы настроим Nginx как терминирующий SSL-прокси-сервер, который будет обслуживать трафик по протоколу HTTPS.
SSL-терминальный прокси-сервер — это прокси-сервер, который отвечает за шифрование/дешифрование SSL. Это означает, что терминальный прокси-сервер (Nginx) будет обрабатывать и дешифровать входящие TLS-подключения (HTTPS) и передавать незашифрованные запросы внутреннему сервису (Odoo). Трафик между Nginx и Odoo не будет шифроваться (HTTP).
Использование обратного прокси-сервера дает вам множество преимуществ, таких как балансировка нагрузки, завершение SSL-запросов, кэширование, сжатие, обслуживание статического контента и многое другое.
Прежде чем продолжить работу с этим разделом, убедитесь, что выполнены следующие предварительные условия:
- Доменное имя, указывающее на IP-адрес вашего публичного сервера. Мы будем использовать
example.com. - Nginx установлен .
- SSL-сертификат для вашего домена. Вы можете установить бесплатный SSL-сертификат Let's Encrypt .
Откройте текстовый редактор и создайте/отредактируйте блок доменного сервера:
sudo nano /etc/nginx/conf.d/example.com
Следующая конфигурация настраивает завершение SSL, перенаправление с HTTP на HTTPS , перенаправление с WWW на не-WWW, кэширование статических файлов и включение сжатия GZip .
/etc/nginx/conf.d/example.com
# Odoo servers upstream odoo { server 127.0.0.1 : 8069 ; } upstream odoochat { server 127.0.0.1 : 8072 ; } # HTTP -> HTTPS server { listen 80 ; server_name www.example.com example.com ; include snippets/letsencrypt.conf ; return 301 https://example.com $request_uri ; } # WWW -> NON WWW server { listen 443 ssl http2 ; server_name www.example.com ; ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem ; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem ; ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem ; include snippets/ssl.conf ; return 301 https://example.com $request_uri ; } server { listen 443 ssl http2 ; server_name example.com ; proxy_read_timeout 720s ; proxy_connect_timeout 720s ; proxy_send_timeout 720s ; # Proxy headers proxy_set_header X-Forwarded-Host $host ; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for ; proxy_set_header X-Forwarded-Proto $scheme ; proxy_set_header X-Real-IP $remote_addr ; # SSL parameters ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem ; ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem ; ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem ; include snippets/ssl.conf ; include snippets/letsencrypt.conf ; # log files access_log /var/log/nginx/odoo.access.log ; error_log /var/log/nginx/odoo.error.log ; # Handle longpoll requests location /longpolling { proxy_pass http://odoochat ; } # Handle / requests location / { proxy_redirect off ; proxy_pass http://odoo ; } # Cache static files location ~ * /web/static/ { proxy_cache_valid 200 90m ; proxy_buffering on ; expires 864000 ; proxy_pass http://odoo ; } # Gzip gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript ; gzip on ; }Не забудьте заменить example.com на свой домен Odoo и указать правильный путь к файлам SSL-сертификата. Фрагменты, используемые в этой конфигурации, созданы в этом руководстве .
После завершения перезапустите службу Nginx :
sudo systemctl restart nginx
Далее нам нужно настроить Odoo на использование прокси-сервера. Для этого откройте файл конфигурации и добавьте следующую строку:
/etc/odoo14.conf
proxy_mode = True
Перезапустите службу Odoo, чтобы изменения вступили в силу:
sudo systemctl restart odoo14
На этом этапе обратный прокси-сервер настроен, и вы можете получить доступ к своему экземпляру Odoo по адресу https://example.com .
Изменение интерфейса привязки
Этот шаг необязателен, но является хорошей практикой обеспечения безопасности.
По умолчанию сервер Odoo прослушивает порт 8069 на всех интерфейсах. Чтобы отключить прямой доступ к экземпляру Odoo, вы можете либо заблокировать порт 8069 для всех публичных интерфейсов, либо принудительно настроить Odoo на прослушивание только локального интерфейса.
Настроим Odoo на прослушивание только на 127.0.0.1 . Откройте файл конфигурации и добавьте в конец файла следующие две строки:
/etc/odoo14.conf
xmlrpc_interface = 127.0.0.1 netrpc_interface = 127.0.0.1
Сохраните файл конфигурации и перезапустите сервер Odoo, чтобы изменения вступили в силу:
sudo systemctl restart odoo14
Включение многопроцессорной обработки
По умолчанию Odoo работает в многопоточном режиме. Для производственных развёртываний рекомендуется перейти на многопоточный сервер, так как это повышает стабильность и позволяет эффективнее использовать системные ресурсы.
Чтобы включить многопроцессорность, необходимо отредактировать конфигурацию Odoo и задать ненулевое количество рабочих процессов. Количество рабочих процессов рассчитывается на основе количества ядер процессора и объёма доступной оперативной памяти.
Согласно официальной документации Odoo , для расчета количества воркеров и необходимого объема оперативной памяти можно использовать следующие формулы и допущения:
Расчет численности работников
- Теоретически максимальное количество рабочих = (system_cpus * 2) + 1
- 1 работник может обслуживать ~= 6 одновременных пользователей
- Cron-работникам также требуется процессор
Расчет размера оперативной памяти
- Будем считать, что 20% всех запросов — тяжёлые, а 80% — лёгкие. Тяжёлые запросы используют около 1 ГБ оперативной памяти, а лёгкие — около 150 МБ.
- Необходимая оперативная память =
number_of_workers * ( (light_worker_ratio * light_worker_ram_estimation) + (heavy_worker_ratio * heavy_worker_ram_estimation) )
Если вы не знаете, сколько процессоров в вашей системе, используйте следующую команду grep :
grep -c ^processor /proc/cpuinfo
Предположим, у вас есть система с 4 ядрами ЦП, 8 ГБ оперативной памяти и 30 одновременными пользователями Odoo.
-
30 users / 6 = **5**(5 — теоретическое количество необходимых работников) -
(4 * 2) + 1 = **9**(9 — теоретически максимальное количество рабочих)
Исходя из вышеприведенного расчета, вы можете использовать 5 воркеров + 1 воркер для cron-воркера, всего 6 воркеров.
Рассчитаем потребление оперативной памяти в зависимости от количества рабочих процессов:
-
RAM = 6 * ((0.8*150) + (0.2*1024)) ~= 2 GB of RAM
Расчет показывает, что для установки Odoo потребуется около 2 ГБ оперативной памяти.
Чтобы переключиться в многопроцессорный режим, откройте файл конфигурации и добавьте рассчитанные значения:
/etc/odoo14.conf
limit_memory_hard = 2684354560 limit_memory_soft = 2147483648 limit_request = 8192 limit_time_cpu = 600 limit_time_real = 1200 max_cron_threads = 1 workers = 5
Перезапустите службу Odoo, чтобы изменения вступили в силу:
sudo systemctl restart odoo14
Остальные системные ресурсы будут использоваться другими службами, работающими на этой системе. В этом руководстве мы установили Odoo вместе с PostgreSQL и Nginx на один сервер. В зависимости от настроек на вашем сервере могут быть запущены и другие службы.
Заключение
В этой статье мы покажем вам, как установить Odoo 14 на CentOS 8 в виртуальной среде Python с использованием Nginx в качестве обратного прокси-сервера. Мы также показали, как включить многопроцессорность и оптимизировать Odoo для производственной среды.
Вы также можете ознакомиться с нашим руководством по созданию автоматических ежедневных резервных копий баз данных Odoo .
Если у вас есть вопросы, не стесняйтесь оставлять комментарии ниже.
centos odoo postgresql python pip Не используете CentOS 8?
Выберите другую ОС: убунту 20.04
Связанные руководства