如何在Ubuntu 20.04上部署Odoo 14
Odoo是世界上最受欢迎的多合一商务软件。它提供了一系列业务应用程序，包括CRM，网站，电子商务，计费，会计，制造，仓库，项目管理，库存等等，所有这些都无缝集成在一起。
Odoo可以通过几种不同的方式进行安装。安装Odoo的最简单，最快捷的方法是使用其官方APT存储库。
如果要具有更大的灵活性（例如在同一系统上运行多个Odoo版本），则可以使用docker和docker compose或在虚拟环境中安装Odoo。
本教程介绍了在Ubuntu 20.04系统上使用Git源和Python虚拟环境安装和配置Odoo 14进行生产所需的步骤。
在你开始之前
以sudo用户身份登录到Ubuntu计算机，并将系统更新为最新软件包：
$sudo apt update && sudo apt upgrade安装Git，Pip，Node.js和构建Odoo依赖项所需的工具：
$sudo apt install git python3-pip build-essential wget python3-dev python3-venv python3-wheel libxslt-dev libzip-dev libldap2-dev libsasl2-dev python3-setuptools node-less还需要安装依赖包
$sudo apt-get install libtiff5-dev libjpeg8-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev libharfbuzz-dev libfribidi-dev tcl8.6-dev tk8.6-dev python-tk$sudo apt-get install libpq-dev创建Odoo用户
使用以下命令为Odoo创建一个名为odoo14的新系统用户，其主目录为/ opt / odoo14：
$sudo useradd -m -d /opt/odoo14 -U -r -s /bin/bash odoo14只要创建具有相同名称的PostgreSQL用户，就可以为Odoo用户使用任何名称。
安装和配置PostgreSQL
从Ubuntu的默认存储库安装PostgreSQL软件包：
$sudo apt install postgresql安装完成后，请使用与先前创建的系统用户相同的名称创建一个PostgreSQL用户，在本例中为odoo14：
$sudo su - postgres -c "createuser -s odoo14"安装Wkhtmltopdf
wkhtmltox软件包提供了一组开源命令行工具，可以将HTML渲染为PDF和各种图像格式。 为了打印PDF报告，您将需要wkhtmltopdf工具。 Odoo的推荐版本为0.12.x，在正式的Ubuntu 20.04存储库中不可用。
使用以下wget命令下载软件包：
$wget https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.5/wkhtmltox_0.12.5-1.bionic_amd64.deb下载完成后，输入以下命令安装软件包：
$sudo apt install ./wkhtmltox_0.12.5-1.bionic_amd64.deb为了方便对zip文件进行解压，可选安装解压包
$apt-get install zip unzip安装和配置Odoo
我们将从隔离的Python虚拟环境中的GitHub存储库安装Odoo。
在开始安装过程之前，请更改为用户“ odoo14”：
$sudo su - odoo14首先从Odoo GitHub存储库克隆Odoo 14源代码：
$git clone https://www.github.com/odoo/odoo --depth 1 --branch 14.0 /opt/odoo14/odoo注：由于现在14版还未正式发布，可以先下载13版本来测试或者私信我14版的预发布版的zip文件
$cd /opt/odoo14
$unzip odoo_13.5alpha1.20200629.zip下载源代码后，为Odoo 14安装创建一个新的Python虚拟环境：
$cd /opt/odoo14
$python3 -m venv odoo-venv接下来，使用以下命令激活环境：
$source odoo-venv/bin/activate使用pip3安装所有必需的Python模块：
(venv)$pip3 install wheel
(venv)$pip3 install -r odoo/requirements.txt如果在安装过程中遇到任何编译错误，请确保安装了“开始之前”部分中列出的所有必需依赖项。
使用以下命令停用环境：
(venv)$deactivate为自定义插件创建一个新目录：
$mkdir /opt/odoo14/odoo-custom-addons切换回您的sudo用户：
$exit打开文件并按如下所示进行编辑：
$sudo nano /etc/odoo14.conf/etc/odoo14.conf
[options]
; This is the password that allows database operations:
admin_passwd = my_admin_passwd
db_host = False
db_port = False
db_user = odoo14
db_password = False
addons_path = /opt/odoo14/odoo/odoo/addons,/opt/odoo14/odoo-custom-addons不要忘记将my_admin_passwd更改为更安全的内容。
创建Systemd文件
要将Odoo作为服务运行，我们需要在/ etc / systemd / system /目录中创建一个Systemd文件。
打开您的文本编辑器并粘贴以下配置：
$sudo nano /etc/systemd/system/odoo14.service/etc/systemd/system/odoo14.service
[Unit]
Description=Odoo14
Requires=postgresql.service
After=network.target postgresql.service
[Service]
Type=simple
SyslogIdentifier=odoo14
PermissionsStartOnly=true
User=odoo14
Group=odoo14
ExecStart=/opt/odoo14/odoo-venv/bin/python3 /opt/odoo14/odoo/odoo-bin -c /etc/odoo14.conf
StandardOutput=journal+console
[Install]
WantedBy=multi-user.target通知systemd一个新的service文件存在，并通过运行以下命令启动Odoo服务：
$cd /opt/odoo14/odoo
$cp setup/odoo ./odoo-bin
$sudo systemctl daemon-reload
$sudo systemctl start odoo14使用以下命令检查服务状态：
$sudo systemctl status odoo14输出应如下所示，表明Odoo服务处于活动状态并正在运行。
启用Odoo服务以在启动时自动启动：
$sudo systemctl enable odoo14如果要查看Odoo服务记录的消息，可以使用以下命令：
$sudo journalctl -u odoo14测试安装
打开浏览器并输入：http：// <您的域或IP地址>：8069
假设安装成功，将出现类似以下的屏幕：
Nginx配置80端口对应内部端口（不使用SSL的情况）
/etc/odoo14.conf
/etc/nginx/sites-available# Odoo servers
upstream odoo {
server 127.0.0.1:8069;
}
upstream odoochat {
server 127.0.0.1:9069;
}
#############################################################################
# HTTP -> HTTPS
server {
listen 80;
server_name www.xxx.com xxx.com;
# include snippets/letsencrypt.conf;
# return 301 https://xxx.com$request_uri;
proxy_read_timeout 720s;
proxy_connect_timeout 720s;
proxy_send_timeout 720s;
# Proxy headers
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
# log files
#access_log /var/log/nginx/odoo.access.log;
#error_log /var/log/nginx/odoo.error.log;
# Handle longpoll requests
location /longpolling {
proxy_set_header Host $host;
proxy_pass http://odoochat;
}
# Handle / requests
location / {
proxy_set_header Host $host;
proxy_redirect off;
proxy_pass http://odoo;
}
# Cache static files
location ~* /web/static/ {
proxy_cache_valid 200 90m;
proxy_buffering on;
expires 864000;
proxy_pass http://odoo;
}
# Gzip
gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
gzip on;
}比如域名是 www.website.com
/etc/nginx/sites-available/www.website.com
# Odoo servers
upstream odoo {
server 127.0.0.1:8069;
}
upstream odoochat {
server 127.0.0.1:9069;
}
#############################################################################
# HTTP -> HTTPS
server {
listen 80;
server_name www.xxx.com xxx.com;
# include snippets/letsencrypt.conf;
# return 301 https://xxx.com$request_uri;
proxy_read_timeout 720s;
proxy_connect_timeout 720s;
proxy_send_timeout 720s;
# Proxy headers
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
# log files
#access_log /var/log/nginx/odoo.access.log;
#error_log /var/log/nginx/odoo.error.log;
# Handle longpoll requests
location /longpolling {
proxy_set_header Host $host;
proxy_pass http://odoochat;
}
# Handle / requests
location / {
proxy_set_header Host $host;
proxy_redirect off;
proxy_pass http://odoo;
}
# Cache static files
location ~* /web/static/ {
proxy_cache_valid 200 90m;
proxy_buffering on;
expires 864000;
proxy_pass http://odoo;
}
# Gzip
gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
gzip on;
}建立软链接，比如域名是 www.website.com
sudo ln -s /etc/nginx/sites-available/www.website.com?/etc/nginx/sites-enabled/注意：建立软连接时，sudo ln -s
/etc/nginx/sites-available/www.website.com只有一个空格/etc/nginx/sites-enabled/
将Nginx配置为SSL代理
在继续本节之前，请确保您满足以下先决条件：
指向您的公共服务器IP的域名。在本教程中，我们将使用example.com。
已安装Nginx。
您的域的SSL证书。您可以安装免费的Let's Encrypt SSL证书。
默认的Odoo Web服务器通过HTTP提供流量。为了使我们的Odoo部署更加安全，我们将Nginx配置为SSL终止代理，该代理将通过HTTPS提供流量。
SSL终止代理是处理SSL加密/解密的代理服务器。这意味着我们的终止代理（Nginx）将处理和解密传入的TLS连接（HTTPS），并且它将未加密的请求传递给我们的内部服务（Odoo），因此Nginx和Odoo之间的流量将不会被加密（HTTP）。
使用反向代理可以为您带来很多好处，例如负载平衡，SSL终止，缓存，压缩，提供静态内容等。
在此示例中，我们将配置SSL终止，HTTP到HTTPS重定向，WWW到非WWW重定向，缓存静态文件并启用GZip压缩。
打开您的文本编辑器并创建以下文件：
$sudo nano /etc/nginx/sites-enabled/example.com/etc/nginx/sites-enabled/example.com
# Odoo servers
upstream odoo {
server 127.0.0.1:8069;
}
upstream odoochat {
server 127.0.0.1:8072;
}
# HTTP -> HTTPS
server {
listen 80;
server_name www.example.com example.com;
include snippets/letsencrypt.conf;
return 301 https://example.com$request_uri;
}
# WWW -> NON WWW
server {
listen 443 ssl http2;
server_name www.example.com;
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
include snippets/ssl.conf;
include snippets/letsencrypt.conf;
return 301 https://example.com$request_uri;
}
server {
listen 443 ssl http2;
server_name example.com;
proxy_read_timeout 720s;
proxy_connect_timeout 720s;
proxy_send_timeout 720s;
# Proxy headers
proxy_set_header X-Forwarded-Host $host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_set_header X-Real-IP $remote_addr;
# SSL parameters
ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
include snippets/ssl.conf;
include snippets/letsencrypt.conf;
# log files
access_log /var/log/nginx/odoo.access.log;
error_log /var/log/nginx/odoo.error.log;
# Handle longpoll requests
location /longpolling {
proxy_pass http://odoochat;
}
# Handle / requests
location / {
proxy_redirect off;
proxy_pass http://odoo;
}
# Cache static files
location ~* /web/static/ {
proxy_cache_valid 200 90m;
proxy_buffering on;
expires 864000;
proxy_pass http://odoo;
}
# Gzip
gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
gzip on;
}不要忘记用Odoo域替换example.com，并为SSL证书文件设置正确的路径。 本指南中创建了此配置中使用的摘录。
完成后，使用以下命令重新启动Nginx服务：
$sudo systemctl restart nginx接下来，我们需要告诉Odoo我们将使用代理。 为此，请打开配置文件并添加以下行：
/etc/odoo14.conf
proxy_mode = True重新启动Odoo服务以使更改生效：
$sudo systemctl restart odoo14至此，您的服务器已配置完毕，您可以通过以下网址访问您的Odoo实例：https://example.com
更改binding interface
此步骤是可选的，但这是一个好的安全做法。
默认情况下，Odoo服务器在所有接口上监听端口8069。 如果要禁用对Odoo实例的直接访问，则可以阻止所有公共接口的端口8069，或强制Odoo仅在本地接口上侦听。
在本指南中，我们将Odoo配置为仅监听127.0.0.1。 打开配置，在文件末尾添加以下两行：
/etc/odoo14.conf
xmlrpc_interface = 127.0.0.1
netrpc_interface = 127.0.0.1保存配置文件并重新启动Odoo服务器，以使更改生效：
$sudo systemctl restart odoo14启用多重处理(Multiprocessing)
默认情况下，Odoo在多线程模式下工作。对于生产部署，建议切换到多处理服务器，因为它可以提高稳定性并更好地利用系统资源。为了启用多处理，我们需要编辑Odoo配置并设置非零数量的工作进程。
根据系统中CPU内核的数量和可用的RAM内存计算出工作程序的数量。
根据Odoo的官方文档来计算工人数和所需的RAM内存大小，我们将使用以下公式和假设：
Worker 数量计算
理论上的最大Worker 数量=（system_cpus * 2）+ 1
1个Worker 可以服务?= 6个并发用户
Cron Worker 也需要CPU
RAM内存大小计算
- 我们将认为所有请求中有20％是重度请求，而80％是轻度请求。繁重的请求使用大约1 GB的RAM，而较轻的请求使用大约150 MB的RAM
- 需要的 RAM = number_of_workers * ( (light_worker_ratio * light_worker_ram_estimation) + (heavy_worker_ratio * heavy_worker_ram_estimation) )
如果您不知道系统上有多少个CPU，则可以使用以下命令：
$grep -c ^processor /proc/cpuinfo假设我们有一个具有4个CPU内核，8 GB RAM内存和30个并发Odoo用户的系统。
根据上面的计算，我们可以使用5名worker+ 1名worker作为cron worker，总共6名worker。
根据工作线程数计算RAM内存消耗：
上面的计算表明，我们的Odoo安装将需要大约2GB的RAM。
要切换到多处理模式，请打开配置文件并添加以下行：
/etc/odoo14.conf
limit_memory_hard = 2684354560
limit_memory_soft = 2147483648
limit_request = 8192
limit_time_cpu = 600
limit_time_real = 1200
max_cron_threads = 1
workers = 5重新启动Odoo服务以使更改生效：
$sudo systemctl restart odoo14其余的系统资源将由在此系统上运行的其他服务使用。 在本指南中，我们将Odoo与PostgreSQL和Nginx一起安装在同一服务器上，并且根据您的设置，您可能还会在服务器上运行其他服务。
结论
本教程将向您介绍在使用Nginx作为反向代理的Python虚拟环境中，如何在Ubuntu 20.04上安装Odoo 14。 您还学习了如何为生产环境启用多处理和优化Odoo。