Installa Odoo 14 su CentOS 8

Odoo è il software aziendale all-in-one più popolare al mondo. Offre una gamma di applicazioni aziendali, tra cui CRM, sito Web, e-commerce, fatturazione, contabilità, produzione, magazzino, gestione dei progetti, inventario e molto altro, il tutto perfettamente integrato.

Odoo può essere installato in diversi modi, a seconda del caso d'uso e delle tecnologie disponibili. Il modo più semplice e veloce per installare Odoo è utilizzare gli APTrepositories ufficiali di Odoo.

L'installazione di Odoo in un ambiente virtuale o la distribuzione come Dockercontainer ti offre un maggiore controllo sull'applicazione e ti consente di eseguire più istanze di Odoo sullo stesso sistema.

Questo articolo spiega come installare e distribuire Odoo 14 all'interno di un ambiente virtuale Python su CentOS 8. Scaricheremo Odoo dal repository GitHub ufficiale e useremo Nginx come proxy inverso.

Installazione dei prerequisiti #

Odoo è scritto in Python. Il primo passo è installare Python 3, Git, pip e tutte le librerie e gli strumenti necessari per costruire Odoo dal sorgente:

sudo dnf install python3 python3-devel git gcc sassc redhat-rpm-config libxslt-devel  \    bzip2-devel openldap-devel libjpeg-devel freetype-devel

Creazione di un utente di sistema #

L'esecuzione di Odoo con l'utente root non è consentita, poiché rappresenta un rischio per la sicurezza. Crea un nuovo utente di sistema e un gruppo con la directory home /opt/odoo che eseguirà il servizio Odoo:

sudo useradd -m -U -r -d /opt/odoo14 -s /bin/bash odoo14

Puoi nominare l'utente come preferisci; assicurati solo di creare un utente PostgreSQL con lo stesso nome.

Installazione e configurazione di PostgreSQL #

Odoo utilizza PostgreSQL come back-end del database. Installeremo PostgreSQL12 dai repository CentOS 8 standard:

sudo dnf install @postgresql:12

Una volta completata l'installazione, crea un nuovo cluster di database PostgreSQL:

sudo postgresql-setup initdb

Abilita e avvia il servizio PostgreSQL:

sudo systemctl enable --now postgresql

Crea un utente PostgreSQL con lo stesso nome dell'utente di sistema creato in precedenza. In questo esempio, è odoo14 :

sudo su - postgres -c "createuser -s odoo14"

Installazione di Wkhtmltopdf #

wkhtmltopdf è un insieme di strumenti da riga di comando open source per il rendering di pagine HTML in PDF e vari formati di immagine. Per stampare rapporti PDF in Odoo, devi installare wkhtmltox pacchetto. La versione consigliata per Odoo è la versione 0.12.5 , che può essere scaricato e installato da Github:

sudo dnf install https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.5/wkhtmltox-0.12.5-1.centos8.x86_64.rpm

Installazione e configurazione di Odoo 14 #

Installeremo Odoo dal sorgente all'interno di un ambiente virtuale Python isolato.

Per prima cosa, passa a user“odoo14”:

sudo su - odoo14

Clona il codice sorgente di Odoo 14 dal repository Odoo GitHub:

git clone https://www.github.com/odoo/odoo --depth 1 --branch 14.0 /opt/odoo14/odoo

Vai a /opt/odoo14 directory e creare un nuovo ambiente virtuale Python per l'installazione di Odoo:

cd /opt/odoo14python3 -m venv venv

Attiva l'ambiente utilizzando il source comando:

source venv/bin/activate

Installa i moduli Python richiesti:

pip3 install -r odoo/requirements.txt

Se riscontri un errore di compilazione durante l'installazione, assicurati che tutte le dipendenze richieste siano elencate in Installing Prerequisites sezione sono installati.

Una volta terminato, disattiva l'ambiente digitando:

deactivate

Crea una nuova directory per i componenti aggiuntivi personalizzati:

mkdir /opt/odoo14/odoo-custom-addons

Aggiungeremo questa directory a addons_path parametro. Questo parametro definisce un elenco di directory in cui Odoo ricerca i moduli.

Torna al tuo utente sudo:

exit

Crea un file di configurazione con il seguente contenuto:

sudo nano /etc/odoo14.conf

/etc/odoo14.conf

[options]
admin_passwd = superadmin_passwd
db_host = False
db_port = False
db_user = odoo14
db_password = False
addons_path = /opt/odoo14/odoo/addons, /opt/odoo14/odoo-custom-addons

Salva e chiudi il file.

Non dimenticare di modificare il superadmin_passwd a qualcosa di più sicuro.

Creazione del file Systemd Unit #

Apri il tuo editor di testo e crea un file di unità di servizio chiamato odoo14.service con il seguente contenuto:

sudo nano /etc/systemd/system/odoo14.service

Incolla il seguente contenuto:

/etc/systemd/system/odoo14.service

[Unit]
Description=Odoo14
Requires=postgresql.service
After=network.target postgresql.service

[Service]
Type=simple
SyslogIdentifier=odoo14
PermissionsStartOnly=true
User=odoo14
Group=odoo14
ExecStart=/opt/odoo14/venv/bin/python3 /opt/odoo14/odoo/odoo-bin -c /etc/odoo14.conf
StandardOutput=journal+console

[Install]
WantedBy=multi-user.target

Notifica a systemd che esiste un nuovo file di unità:

sudo systemctl daemon-reload

Avvia e abilita il servizio Odoo:

sudo systemctl enable --now odoo14

Verifica che Odoo sia in esecuzione con il seguente comando:

sudo systemctl status odoo14

L'output dovrebbe essere simile a quello di seguito, mostrando che il servizio Odoo è attivo e in esecuzione:

● odoo14.service - Odoo14
   Loaded: loaded (/etc/systemd/system/odoo14.service; enabled; vendor preset: disabled)
   Active: active (running) since Mon 2020-11-02 20:12:24 UTC; 3s ago
...

Per vedere i messaggi registrati dal servizio Odoo, usa il seguente comando:

sudo journalctl -u odoo14

Verifica l'installazione #

Apri il browser e digita:http://<your_domain_or_IP_address>:8069

Supponendo che l'installazione abbia esito positivo, apparirà una schermata simile alla seguente:

Se non riesci ad accedere alla pagina, assicurati di portare 8069 è aperto nel tuo firewall:

sudo firewall-cmd --permanent --zone=public --add-port=8069/tcpsudo firewall-cmd --reload

Configurazione di Nginx come proxy di terminazione SSL #

Il server Web Odoo predefinito serve il traffico su HTTP. Per rendere l'istanza di Odoo più sicura, configureremo Nginx come proxy di terminazione SSL che servirà il traffico su HTTPS.

Il proxy di terminazione SSL è un server proxy che gestisce la crittografia/decrittografia SSL. Ciò significa che il proxy di terminazione (Nginx) elaborerà e decrittograferà le connessioni TLS in entrata (HTTPS) e trasmetterà le richieste non crittografate al servizio interno (Odoo). Il traffico tra Nginx e Odoo non verrà crittografato (HTTP).

L'utilizzo di un proxy inverso offre molti vantaggi come bilanciamento del carico, terminazione SSL, memorizzazione nella cache, compressione, pubblicazione di contenuto statico e altro ancora.

Assicurati di aver soddisfatto i seguenti prerequisiti prima di continuare con questa sezione:

• Nome di dominio che punta all'IP del tuo server pubblico. Useremo example.com .
• Nginx installato.
• Certificato SSL per il tuo dominio. Puoi installare un certificato SSL Let's Encrypt gratuito.

Apri il tuo editor di testo e crea/modifica il blocco del server di dominio:

sudo nano /etc/nginx/conf.d/example.com

La configurazione seguente imposta la terminazione SSL, il reindirizzamento da HTTP a HTTPS, il reindirizzamento da WWW a non WWW, i file statici nella cache e abilita la compressione GZip.

/etc/nginx/conf.d/example.com

# Odoo servers
upstream odoo {
 server 127.0.0.1:8069;
}

upstream odoochat {
 server 127.0.0.1:8072;
}

# HTTP -> HTTPS
server {
    listen 80;
    server_name www.example.com example.com;

    include snippets/letsencrypt.conf;
    return 301 https://example.com$request_uri;
}

# WWW -> NON WWW
server {
    listen 443 ssl http2;
    server_name www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    include snippets/ssl.conf;

    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com;

    proxy_read_timeout 720s;
    proxy_connect_timeout 720s;
    proxy_send_timeout 720s;

    # Proxy headers
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;

    # SSL parameters
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    include snippets/ssl.conf;
    include snippets/letsencrypt.conf;

    # log files
    access_log /var/log/nginx/odoo.access.log;
    error_log /var/log/nginx/odoo.error.log;

    # Handle longpoll requests
    location /longpolling {
        proxy_pass http://odoochat;
    }

    # Handle / requests
    location / {
       proxy_redirect off;
       proxy_pass http://odoo;
    }

    # Cache static files
    location ~* /web/static/ {
        proxy_cache_valid 200 90m;
        proxy_buffering on;
        expires 864000;
        proxy_pass http://odoo;
    }

    # Gzip
    gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
    gzip on;
}

Non dimenticare di sostituire example.com con il tuo dominio Odoo e impostare il percorso corretto per i file del certificato SSL. Gli snippet utilizzati in questa configurazione vengono creati in questa guida.

Al termine, riavvia il servizio Nginx:

sudo systemctl restart nginx

Successivamente, dobbiamo dire a Odoo di utilizzare il proxy. Per farlo, apri il file di configurazione e aggiungi la seguente riga:

/etc/odoo14.conf

proxy_mode = True

Riavvia il servizio Odoo per rendere effettive le modifiche:

sudo systemctl restart odoo14

A questo punto, il proxy inverso è configurato e puoi accedere alla tua istanza Odoo su https://example.com .

Modifica dell'interfaccia di rilegatura #

Questo passaggio è facoltativo, ma è una buona pratica di sicurezza.

Per impostazione predefinita, il server Odoo ascolta la porta 8069 su tutte le interfacce. Per disabilitare l'accesso diretto all'istanza di Odoo, puoi bloccare la porta 8069 per tutte le interfacce pubbliche o forza Odoo ad ascoltare solo sull'interfaccia locale.

Configureremo Odoo per l'ascolto solo su 127.0.0.1 . Apri la configurazione aggiungi le seguenti due righe alla fine del file:

/etc/odoo14.conf

xmlrpc_interface = 127.0.0.1
netrpc_interface = 127.0.0.1

Salva il file di configurazione e riavvia il server Odoo per rendere effettive le modifiche:

sudo systemctl restart odoo14

Abilitazione multielaborazione #

Per impostazione predefinita, Odoo funziona in modalità multithreading. Per le implementazioni di produzione, si consiglia di passare al server multiprocessing in quanto aumenta la stabilità e fa un migliore utilizzo delle risorse di sistema.

Per abilitare il multiprocessing, devi modificare la configurazione di Odoo e impostare un numero di processi di lavoro diverso da zero. Il numero di lavoratori viene calcolato in base al numero di core della CPU e alla RAM disponibile.

Secondo la documentazione ufficiale di Odoo, per calcolare il numero di lavoratori e la dimensione della memoria RAM richiesta, puoi utilizzare le seguenti formule e ipotesi:

Calcolo del numero di lavoratori

• Numero massimo teorico di lavoratore =(system_cpus * 2) + 1
• 1 lavoratore può servire ~=6 utenti simultanei
• Anche i lavoratori Cron richiedono CPU

Calcolo della dimensione della memoria RAM

• Riterremo che il 20% di tutte le richieste sono richieste pesanti e l'80% sono richieste più leggere. Le richieste pesanti utilizzano circa 1 GB di RAM mentre quelle più leggere utilizzano circa 150 MB di RAM
• RAM necessaria =number_of_workers * ( (light_worker_ratio * light_worker_ram_estimation) + (heavy_worker_ratio * heavy_worker_ram_estimation) )

Se non sai quante CPU hai sul tuo sistema, usa il seguente grep comando:

grep -c ^processor /proc/cpuinfo

Supponiamo che tu abbia un sistema con 4 core CPU, 8 GB di memoria RAM e 30 utenti Odoo simultanei.

• 30 users / 6 = **5** (5 è il numero teorico di lavoratori necessari)
• (4 * 2) + 1 = **9** (9 è il numero massimo teorico di lavoratori)

In base al calcolo sopra, puoi utilizzare 5 lavoratori + 1 lavoratore per il lavoratore cron, per un totale di 6 lavoratori.

Calcola il consumo di RAM in base al numero di lavoratori:

• RAM = 6 * ((0.8*150) + (0.2*1024)) ~= 2 GB of RAM

Il calcolo mostra che l'installazione di Odoo avrà bisogno di circa 2 GB di RAM.

Per passare alla modalità multielaborazione, apri il file di configurazione e aggiungi i valori calcolati:

/etc/odoo14.conf

limit_memory_hard = 2684354560
limit_memory_soft = 2147483648
limit_request = 8192
limit_time_cpu = 600
limit_time_real = 1200
max_cron_threads = 1
workers = 5

Riavvia il servizio Odoo per rendere effettive le modifiche:

sudo systemctl restart odoo14

Il resto delle risorse di sistema verrà utilizzato da altri servizi eseguiti su questo sistema. In questa guida, abbiamo installato Odoo insieme a PostgreSQL e Nginx sullo stesso server. A seconda della tua configurazione, potresti anche avere altri servizi in esecuzione sul tuo server.