如何在Ubuntu 18.04上部署Odoo 11

Odoo是世界上最受欢迎的一体化商业软件，包含CRM，网站，电子商务，计费，会计，制造，仓库，项目管理，库存等多种商业应用程序，无缝地 集成。

根据所需的用例，有几种安装Odoo的方法。 本指南涵盖了在Ubuntu 18.04系统上使用Git源代码和Python virtualenv安装和配置Odoo进行生产所需的步骤。

在你开始之前

将系统更新到最新的软件包：

sudo apt update && sudo apt upgrade

安装git，pip以及构建Odoo依赖所需的工具和库：

sudo apt install git python3-pip build-essential wget python3-dev libxslt-dev libzip-dev libldap2-dev libsasl2-dev python3-setuptools

创建Odoo用户

创建一个新的系统用户和组，其主目录/opt/odoo将运行Odoo服务。

useradd -m -d /opt/odoo -U -r -s /bin/bash odoo

你可以任意命名用户，只要确保你创建了一个具有相同名字的postgres用户。

安装和配置PostgreSQL

从Ubuntu的默认存储库安装Postgres软件包：

sudo apt-get install postgresql

安装完成后，创建一个与以前创建的系统用户名相同的postgres用户，在我们的例子中为odoo：

sudo su - postgres -c "createuser -s odoo"

安装并配置Odoo

我们将从GitHub存储库安装odoo，这样我们就可以对版本和更新有更多的控制。 我们还将使用virtualenv这是一个创建独立Python环境的工具。

在开始安装过程之前，请确保您切换到odoo用户。

sudo su - odoo

要确认您以odoo用户身份登录，您可以使用以下命令：

whoami

现在我们可以从安装过程开始，首先从GitHub存储库克隆odoo：

git clone https://www.github.com/odoo/odoo --depth 1 --branch 11.0 /opt/odoo/odoo11

• 如果您想安装不同的Odoo版本，只需在--branch开关后更改版本号。
• 您可以随意命名目录，例如odoo11，您可以使用域的名称。

pip是一个用于安装和管理Python包的工具，我们将使用它来安装所有必需的Python模块，并将其安装到：

pip3 install virtualenv

为我们的Odoo 11安装运行创建一个新的虚拟环境：

cd /opt/odoo
virtualenv odoo11-venv

输出

Using base prefix '/usr'
New python executable in /opt/odoo/odoo11-venv/bin/python3
Also creating executable in /opt/odoo/odoo11-venv/bin/python
Installing setuptools, pip, wheel...done.

激活环境：

source odoo11-venv/bin/activate】

并安装所有必需的Python模块：

pip3 install -r odoo11/requirements.txt

如果在安装过程中遇到任何编译错误，请确保已安装“开始之前”部分中列出的所有必需依赖项。

安装完成后，请停用环境并使用以下命令切换回sudo用户：

deactivate
exit

如果您计划安装自定义模块，最好将这些模块安装在单独的目录中。 要为我们的自定义模块运行创建一个新的目录：

sudo mkdir /opt/odoo/odoo11-custom-addons
sudo chown odoo: /opt/odoo/odoo11-custom-addons

接下来，我们需要创建一个配置文件，我们可以从头创建一个新的配置文件或复制包含的配置文件：

sudo cp /opt/odoo/odoo11/debian/odoo.conf /etc/odoo11.conf

打开文件并编辑它，如下所示：

/etc/odoo11.conf

[options]
; This is the password that allows database operations:
admin_passwd = my_admin_passwd
db_host = False
db_port = False
db_user = odoo
db_password = False
addons_path = /opt/odoo/odoo11/addons
; If you are using custom modules
; addons_path = /opt/odoo/odoo11/addons,/opt/odoo/odoo11-custom-addons

如果您使用自定义模块，请不要忘记将my_admin_passwd更改为更安全的内容并调整addons_path。

创建一个systemd单元文件

要将odoo作为服务运行，我们将使用以下内容在/ etc / systemd / system /目录中创建odoo11.service单元文件：

/etc/systemd/system/odoo11.service

[Unit]
Description=Odoo11
Requires=postgresql.service
After=network.target postgresql.service

[Service]
Type=simple
SyslogIdentifier=odoo11
PermissionsStartOnly=true
User=odoo
Group=odoo
ExecStart=/opt/odoo/odoo11-venv/bin/python3 /opt/odoo/odoo11/odoo-bin -c /etc/odoo11.conf
StandardOutput=journal+console

[Install]
WantedBy=multi-user.target

通知systemd我们创建了一个新的单元文件并通过执行以下命令来启动Odoo服务：

sudo systemctl daemon-reload
sudo systemctl start odoo11

您可以使用以下命令检查服务状态：

sudo systemctl status odoo11

输出：

● odoo11.service - Odoo11
  Loaded: loaded (/etc/systemd/system/odoo11.service; disabled; vendor preset: enabled)
  Active: active (running) since Thu 2018-05-03 21:23:08 UTC; 3s ago
 Main PID: 18351 (python3)
    Tasks: 4 (limit: 507)
  CGroup: /system.slice/odoo11.service
          └─18351 /opt/odoo/odoo11-venv/bin/python3 /opt/odoo/odoo11/odoo-bin -c /etc/odoo11.conf

如果没有错误，您可以启用Odoo服务在启动时自动启动：

sudo systemctl enable odoo11

如果你想查看Odoo服务记录的消息，你可以使用下面的命令：

sudo journalctl -u odoo11

测试安装

打开浏览器并键入：http://<your_domain_or_IP_address>:8069

假设安装成功，将出现类似于以下的截图：

将Nginx配置为SSL终止代理

如果您想使用Nginx作为SSL终止代理，请确保您符合以下先决条件：

您有一个指向您的公共服务器IP的域名。在本教程中，我们将使用example.com。

通过下面的介绍安装Nginx。

您的域名安装了SSL证书。通过以下介绍，您可以安装免费的Let's Encrypt SSL证书。

默认的Odoo Web服务器通过HTTP提供流量。为了使我们的Odoo部署最安全，我们将Nginx配置为一个SSL终止代理，它将通过HTTPS提供流量。

SSL终止代理是处理SSL加密/解密的代理服务器。这意味着我们的终止代理（Nginx）将处理和解密传入的TLS连接（HTTPS），并将未加密的请求传递给我们的内部服务（Odoo），因此Nginx和Odoo之间的流量不会被加密（HTTP）。

我们需要告诉Odoo我们将使用代理，打开配置文件并添加以下行：

/etc/odoo11.conf

proxy_mode = True

重新启动Odoo服务以使更改生效：

sudo systemctl restart odoo11

使用Nginx作为代理给了我们几个好处。 在本例中，我们将配置SSL终止，HTTP到HTTPS重定向，WWW到非WWW重定向，缓存静态文件和启用GZip压缩。

/etc/nginx/sites-enabled/example.com

# Odoo servers
upstream odoo {
 server 127.0.0.1:8069;
}

upstream odoochat {
 server 127.0.0.1:8072;
}

# HTTP -> HTTPS
server {
    listen 80;
    server_name www.example.com example.com;

    include snippets/letsencrypt.conf;
    return 301 https://example.com$request_uri;
}

# WWW -> NON WWW
server {
    listen 443 ssl http2;
    server_name www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    include snippets/ssl.conf;

    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com;

    proxy_read_timeout 720s;
    proxy_connect_timeout 720s;
    proxy_send_timeout 720s;

    # Proxy headers
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;

    # SSL parameters
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    include snippets/ssl.conf;

    # log files
    access_log /var/log/nginx/odoo.access.log;
    error_log /var/log/nginx/odoo.error.log;

    # Handle longpoll requests
    location /longpolling {
        proxy_pass http://odoochat;
    }

    # Handle / requests
    location / {
      proxy_redirect off;
      proxy_pass http://odoo;
    }

    # Cache static files
    location ~* /web/static/ {
        proxy_cache_valid 200 90m;
        proxy_buffering on;
        expires 864000;
        proxy_pass http://odoo;
    }

    # Gzip
    gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
    gzip on;
}

不要忘记将example.com替换为您的Odoo域，并设置SSL证书文件的正确路径。 本指南中创建了此配置中使用的片段。

完成后，重新启动Nginx服务：

sudo systemctl restart nginx

更改绑定界面

这一步是可选的，但这是一个很好的安全措施。 默认情况下，Odoo服务器在所有接口上侦听端口8069，因此如果要禁用直接访问您的Odoo实例，您可以阻止所有公共接口的端口8069，或强制Odoo只在本地接口上侦听。

在本指南中，我们将强制Odoo只在127.0.0.1上进行监听，打开Odoo配置文件末尾添加以下两行：

/etc/odoo11.conf

xmlrpc_interface = 127.0.0.1
netrpc_interface = 127.0.0.1

保存配置文件并重新启动Odoo服务器以使更改生效：

sudo systemctl restart odoo

启用多处理

默认情况下，Odoo正在使用多线程模式。 对于生产部署，建议切换到多处理服务器，因为它可以提��稳定性并更好地使用系统资源。 为了启用多处理，我们需要编辑Odoo配置并设置非零数量的工作进程。

多处理模式仅适用于Windows系统上可用的基于Unix的系统

工作人员的数量是根据系统中的CPU核心数量和可用的RAM内存来计算的。

根据官方的[Odoo文档]（“https://www.odoo.com/documentation/11.0/setup/deploy.html”）计算工人数量和所需的RAM内存大小，我们将使用以下公式和假设：

工人数量计算

• 理论最大工人数=（system_cpus * 2）+1
• 1名工作人员可以服务〜= 6个并发用户
• Cron工作人员还需要CPU

RAM内存大小计算

• 我们会考虑所有请求中有20％是重度请求，而80％是较轻的请求。 大量的请求使用大约1 GB的RAM，而较轻的则使用大约150 MB的RAM
• 需要的RAM = number_of_workers * ( (light_worker_ratio * light_worker_ram_estimation) + (heavy_worker_ratio * heavy_worker_ram_estimation) )

如果您不知道系统上有多少CPU，则可以使用以下命令：

grep -c ^processor /proc/cpuinfo

假设我们有一个带有4个CPU核心，8 GB RAM内存和30个并发Odoo用户的系统。

• 30个用户/ 6 = ** 5 **（5是需要工人的理论数量）
• （4 * 2）+ 1 = ** 9 **（9是工人的理论最大数量）

根据上面的计算，我们可以使用5名工人+ 1名工人，工人总数为6人。 让我们根据工作人员的人数来检查RAM内存消耗。

RAM = 6 * ((0.8*150) + (0.2*1024)) ~= 2 GB of RAM

上面的计算表明我们的Odoo安装需要大约2GB的RAM。

要切换到多处理模式，请打开配置文件并追加以下几行：

/etc/odoo11.conf

limit_memory_hard = 2684354560
limit_memory_soft = 2147483648
limit_request = 8192
limit_time_cpu = 600
limit_time_real = 1200
max_cron_threads = 1
workers = 5

重新启动Odoo服务以使更改生效：

sudo systemctl restart odoo11

剩下的系统资源将被我们机器上运行的其他服务使用。 在本指南中，我们在同一台服务器上安装了Odoo以及PostgreSQL和Nginx，根据您的设置，您的服务器上可能还会运行其他服务。

搞定！ 如果您有任何问题，请随时在下面留言。