Как установить Odoo 14 на Ubuntu 20.04 с Let’s Encrypt SSL
Odoo — это набор бизнес-приложений с открытым исходным кодом, управляемых с единой консоли. На Odoo доступен ряд бизнес-приложений, включая CRM с открытым исходным кодом, конструктор веб-сайтов, электронную коммерцию, управление складом, управление проектами, выставление счетов и учет, точки продаж, управление персоналом, маркетинг, производство, управление закупками и другие. В этой статье мы погрузимся в установку и настройку Odoo 14 в Ubuntu 20.04 Linux с SSL-сертификатами Let’s Encrypt.
Бизнес-приложения Odoo можно устанавливать и использовать как автономные приложения, но они также легко интегрируются, так что вы получаете полнофункциональную ERP с открытым исходным кодом при установке нескольких приложений. В этом руководстве также будет рассказано, как настроить прокси-сервер Nginx с SSL-сертификатом Let’s Encrypt, но можно использовать любой другой настраиваемый SSL-сертификат, самозаверяющий или подписанный известным центром сертификации.
Шаг 1. Обновите систему Ubuntu
Мы всегда начинаем нашу установку с обновления системы и обновления всех установленных пакетов.
sudo apt update
sudo apt upgrade -yПодождите, пока все пакеты обновятся, затем перезагрузите систему. Это необходимо при наличии обновлений ядра.
sudo systemctl rebootШаг 2. Установите сервер базы данных PostgreSQL
Odoo требует сервер базы данных, на котором хранятся данные. Мы установим версию сервера PostgreSQL по умолчанию, доступную в исходных репозиториях Ubuntu.
Чтобы установить версию по умолчанию, доступную в репозиториях Ubuntu. запустить:
sudo apt install postgresql postgresql-client -yПосле установки запускается служба базы данных.
$ systemctl status postgresql*
● postgresql@12-main.service - PostgreSQL Cluster 12-main
Loaded: loaded (/lib/systemd/system/postgresql@.service; enabled-runtime; vendor preset: enabled)
Active: active (running) since Fri 2020-11-06 10:34:45 CET; 1min 6s ago
Main PID: 2177 (postgres)
Tasks: 7 (limit: 2286)
Memory: 18.0M
CGroup: /system.slice/system-postgresql.slice/postgresql@12-main.service
├─2177 /usr/lib/postgresql/12/bin/postgres -D /var/lib/postgresql/12/main -c config_file=/etc/postgresql/12/main/postgresql.conf
├─2179 postgres: 12/main: checkpointer
├─2180 postgres: 12/main: background writer
├─2181 postgres: 12/main: walwriter
├─2182 postgres: 12/main: autovacuum launcher
├─2183 postgres: 12/main: stats collector
└─2184 postgres: 12/main: logical replication launcher
Nov 06 10:34:43 ubuntu systemd[1]: Starting PostgreSQL Cluster 12-main...
Nov 06 10:34:45 ubuntu systemd[1]: Started PostgreSQL Cluster 12-main.
● postgresql.service - PostgreSQL RDBMS
Loaded: loaded (/lib/systemd/system/postgresql.service; enabled; vendor preset: enabled)
Active: active (exited) since Fri 2020-11-06 10:34:40 CET; 1min 11s ago
Main PID: 1911 (code=exited, status=0/SUCCESS)
Tasks: 0 (limit: 2286)
Memory: 0B
CGroup: /system.slice/postgresql.service
Nov 06 10:34:40 ubuntu systemd[1]: Starting PostgreSQL RDBMS...
Nov 06 10:34:40 ubuntu systemd[1]: Finished PostgreSQL RDBMS.Шаг 3. Установите wkhtmltopdf
wkhtmltopdf требуется для печати отчетов, так как он выполняет преобразование HTML в PDF. Версия wkhtmltopdf, доступная в репозиториях Ubuntu, не поддерживает верхние и нижние колонтитулы, поэтому не используется в качестве прямой зависимости.
Установите wkhtmltopdf & wkhtmltoimage в Ubuntu / Linux
Шаг 4: Установите Odoo 14 на Ubuntu 20.04 / 18.04 LTS
Добавьте репозиторий Odoo deb, чтобы вы могли установить Odoo 14 на Ubuntu 20.04 | 18.04.
wget -O - https://nightly.odoo.com/odoo.key | sudo apt-key add -
echo "deb http://nightly.odoo.com/14.0/nightly/deb/ ./" | sudo tee /etc/apt/sources.list.d/odoo.listОбновите кеш Apt и установите Odoo 14 в Ubuntu 20.04 | 18.04.
sudo apt update
sudo apt install odooСогласитесь начать установку:
The following NEW packages will be installed:
docutils-common fonts-font-awesome fonts-inconsolata fonts-roboto-unhinted graphviz libann0 libcairo2 libcdt5 libcgraph6 libdatrie1 libgd3 libgraphite2-3
libgts-0.7-5 libgvc6 libgvpr2 libharfbuzz0b libice6 libimagequant0 libjbig0 libjpeg8 libjs-jquery libjs-underscore liblab-gamut1 liblcms2-2 libpango-1.0-0
libpangocairo-1.0-0 libpangoft2-1.0-0 libpathplan4 libpixman-1-0 libsass1 libsm6 libthai-data libthai0 libtiff5 libwebp6 libwebpdemux2 libwebpmux3 libxaw7
libxcb-render0 libxcb-shm0 libxmu6 libxpm4 libxt6 odoo python-babel-localedata python3-aiohttp python3-appdirs python3-async-timeout python3-babel python3-bs4
python3-cached-property python3-dateutil python3-decorator python3-defusedxml python3-docutils python3-feedparser python3-freezegun python3-gevent
python3-greenlet python3-html2text python3-isodate python3-libsass python3-lxml python3-mako python3-mock python3-multidict python3-ofxparse python3-passlib
python3-pbr python3-pil python3-polib python3-psutil python3-psycopg2 python3-pydot python3-pyparsing python3-pypdf2 python3-qrcode python3-reportlab
python3-reportlab-accel python3-requests-toolbelt python3-roman python3-soupsieve python3-stdnum python3-suds python3-tz python3-usb python3-vobject
python3-werkzeug python3-xlrd python3-xlsxwriter python3-xlwt python3-yarl python3-zeep sgml-base xml-core
0 upgraded, 95 newly installed, 0 to remove and 0 not upgraded.
Need to get 87.3 MB of archives.
After this operation, 665 MB of additional disk space will be used.
Do you want to continue? [Y/n] yСлужба запускается автоматически после установки Odoo в Ubuntu 20.04 | 18.04 Linux.
$ systemctl status odoo
● odoo.service - Odoo Open Source ERP and CRM
Loaded: loaded (/lib/systemd/system/odoo.service; enabled; vendor preset: enabled)
Active: active (running) since Fri 2020-11-06 10:50:50 CET; 11min ago
Main PID: 9090 (odoo)
Tasks: 4 (limit: 2286)
Memory: 68.9M
CGroup: /system.slice/odoo.service
└─9090 /usr/bin/python3 /usr/bin/odoo --config /etc/odoo/odoo.conf --logfile /var/log/odoo/odoo-server.log
Nov 06 10:50:50 ubuntu systemd[1]: Started Odoo Open Source ERP and CRM.Настройте запуск службы при каждой перезагрузке системы.
$ sudo systemctl enable --now odoo enabled
Служба запускается на порту 8069. Это можно подтвердить с помощью приведенной ниже команды.
$ ss -tunelp | grep 8069 tcp LISTEN 0 128 0.0.0.0:8069 0.0.0.0:* uid:113 ino:1906251 sk:d <->
Шаг 5. Настройте прокси Nginx для Odoo 13
Установите веб-сервер Nginx в вашу систему Ubuntu:
sudo apt -y install vim nginxСуществует два сценария настройки прокси Nginx — с HTTPS и когда трафик не обслуживается через безопасное соединение. В этом разделе мы рассмотрим оба варианта.
Настройка HTTP-прокси Nginx для Odoo
Создайте новый файл конфигурации для odoo.
sudo vim /etc/nginx/conf.d/odoo.confИзмените этот фрагмент конфигурации в соответствии со своими настройками.
# Odoo Upstreams
upstream odooserver {
server 127.0.0.1:8069;
}
server {
listen 80;
server_name erp.infoit.com.ua;
access_log /var/log/nginx/odoo_access.log;
error_log /var/log/nginx/odoo_error.log;
# Proxy settings
proxy_read_timeout 720s;
proxy_connect_timeout 720s;
proxy_send_timeout 720s;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
# Request for root domain
location / {
proxy_redirect off;
proxy_pass http://odooserver;
}
# Cache static files
location ~* /web/static/ {
proxy_cache_valid 200 90m;
proxy_buffering on;
expires 864000;
proxy_pass http://odooserver;
}
# Gzip
gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
gzip on;
}Мой сервисный домен в этом примере — erp.infoit.com.ua , замените его на ваш правильный домен, который будет использоваться с Odoo. Для внешнего доступа также требуется действующая запись DNS.
Проверьте синтаксис конфигурации:
$ sudo nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
Если настройки в порядке, перезапустите службу nginx.
sudo systemctl restart nginxПри перезапуске не должно возникать никаких ошибок.
$ systemctl status nginx
● nginx.service - A high performance web server and a reverse proxy server
Loaded: loaded (/lib/systemd/system/nginx.service; enabled; vendor preset: enabled)
Active: active (running) since Sat 2019-10-19 17:34:39 UTC; 5s ago
Docs: man:nginx(8)
Process: 626 ExecStart=/usr/sbin/nginx -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
Process: 615 ExecStartPre=/usr/sbin/nginx -t -q -g daemon on; master_process on; (code=exited, status=0/SUCCESS)
Main PID: 631 (nginx)
Tasks: 2 (limit: 2362)
CGroup: /system.slice/nginx.service
├─631 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
└─632 nginx: worker process
....Использование SSL-сертификата Let’s Encrypt для Odoo на Nginx
Всегда рекомендуется использовать шифрование SSL для производственных развертываний. Let’s Encrypt — это бесплатное предложение SSL, которое вы можете использовать при настройке.
Получите SSL-сертификаты Let’s Encrypt для своего домена.
wget https://dl.eff.org/certbot-auto
chmod +x certbot-auto
sudo mv certbot-auto /usr/local/bin/certbot-auto
sudo systemctl stop nginx
export DOMAIN="erp.infoit.com.ua"
export EMAIL="myemail@infoit.com.ua"
sudo /usr/local/bin/certbot-auto certonly --standalone -d ${DOMAIN} --preferred-challenges http --agree-tos -n -m ${EMAIL} --keep-until-expiring
Если выполнение прошло, будут распечатаны пути к файлам сертификата и цепочки .
IMPORTANT NOTES: - Congratulations! Your certificate and chain have been saved at: /etc/letsencrypt/live/erp.infoit.com.ua/fullchain.pem Your key file has been saved at: /etc/letsencrypt/live/erp.infoit.com.ua/privkey.pem Your cert will expire on 2020-01-17. To obtain a new or tweaked version of this certificate in the future, simply run certbot-auto again. To non-interactively renew *all* of your certificates, run "certbot-auto renew" - Your account credentials have been saved in your Certbot configuration directory at /etc/letsencrypt. You should make a secure backup of this folder now. This configuration directory will also contain certificates and private keys obtained by Certbot so making regular backups of this folder is ideal. - If you like Certbot, please consider supporting our work by: Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le
Создайте cron для обновления сертификата.
$ sudo crontab -e
15 3 * * * /usr/local/bin/certbot-auto renew --pre-hook "systemctl stop nginx" --post-hook "systemctl start nginx"Создайте файл конфигурации Nginx.
sudo vim /etc/nginx/conf.d/odoo.confИзмените ниже и добавьте в файл.
# Odoo Upstreams
upstream odooserver {
server 127.0.0.1:8069;
}
# http to https redirection
server {
listen 80;
server_name erp.infoit.com.ua;
return 301 https://erp.infoit.com.ua$request_uri;
}
server {
listen 443 ssl;
server_name erp.infoit.com.ua;
access_log /var/log/nginx/odoo_access.log;
error_log /var/log/nginx/odoo_error.log;
# SSL
ssl_certificate /etc/letsencrypt/live/erp.infoit.com.ua/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/erp.infoit.com.ua/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/erp.infoit.com.ua/chain.pem;
# Proxy settings
proxy_read_timeout 720s;
proxy_connect_timeout 720s;
proxy_send_timeout 720s;
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
# Request for root domain
location / {
proxy_redirect off;
proxy_pass http://odooserver;
}
# Cache static files
location ~* /web/static/ {
proxy_cache_valid 200 90m;
proxy_buffering on;
expires 864000;
proxy_pass http://odooserver;
}
# Gzip Compression
gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
gzip on;
}Не забудьте заменить erp.infoit.com.ua своим доменным именем.
Перезапустите Nginx.
sudo systemctl restart nginxШаг 6: Доступ к веб-интерфейсу Odoo
Доступ к веб-странице Odoo на вашем доменном имени из веб-браузера.
Введите необходимые данные для создания базы данных. После того, как вы нажмете «Создать базу данных», вы будете перенаправлены на страницу администрирования, откуда вы сможете установить бизнес-приложения Odoo.
Если вы настроили https, страница должна загружаться через безопасный туннель.
Посетите страницу документации Odoo для получения дополнительной информации.
