CentOS8にOdoo14をインストールします

ブラウザを開き、次のように入力します：http://<your_domain_or_IP_address>:8069

インストールが成功すると、次のような画面が表示されます。

ページにアクセスできない場合は、ポート8069を確認してください ファイアウォールで開いています：

sudo firewall-cmd --permanent --zone=public --add-port=8069/tcpsudo firewall-cmd --reload

NginxをSSLターミネーションプロキシとして構成する＃

デフォルトのOdooWebサーバーは、HTTPを介してトラフィックを処理しています。 Odooインスタンスをより安全にするために、HTTPS経由のトラフィックを処理するSSLターミネーションプロキシとしてNginxを構成します。

SSLターミネーションプロキシは、SSL暗号化/復号化を処理するプロキシサーバーです。これは、ターミネーションプロキシ（Nginx）が着信TLS接続（HTTPS）を処理および復号化し、暗号化されていない要求を内部サービス（Odoo）に渡すことを意味します。 NginxとOdoo間のトラフィックは暗号化されません（HTTP）。

リバースプロキシを使用すると、負荷分散、SSLターミネーション、キャッシング、圧縮、静的コンテンツの提供など、多くのメリットが得られます。

このセクションに進む前に、次の前提条件を満たしていることを確認してください。

• パブリックサーバーのIPを指すドメイン名。 example.comを使用します 。
• Nginxがインストールされています。
• ドメインのSSL証明書。無料のLet’sEncryptSSL証明書をインストールできます。

テキストエディタを開き、ドメインサーバーブロックを作成/編集します：

sudo nano /etc/nginx/conf.d/example.com

次の構成では、SSLターミネーション、HTTPからHTTPSへのリダイレクト、WWWから非WWWへのリダイレクトを設定し、静的ファイルをキャッシュして、GZipcompressionを有効にします。

# Odoo servers
upstream odoo {
 server 127.0.0.1:8069;
}

upstream odoochat {
 server 127.0.0.1:8072;
}

# HTTP -> HTTPS
server {
    listen 80;
    server_name www.example.com example.com;

    include snippets/letsencrypt.conf;
    return 301 https://example.com$request_uri;
}

# WWW -> NON WWW
server {
    listen 443 ssl http2;
    server_name www.example.com;

    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    include snippets/ssl.conf;

    return 301 https://example.com$request_uri;
}

server {
    listen 443 ssl http2;
    server_name example.com;

    proxy_read_timeout 720s;
    proxy_connect_timeout 720s;
    proxy_send_timeout 720s;

    # Proxy headers
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;

    # SSL parameters
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;
    ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
    include snippets/ssl.conf;
    include snippets/letsencrypt.conf;

    # log files
    access_log /var/log/nginx/odoo.access.log;
    error_log /var/log/nginx/odoo.error.log;

    # Handle longpoll requests
    location /longpolling {
        proxy_pass http://odoochat;
    }

    # Handle / requests
    location / {
       proxy_redirect off;
       proxy_pass http://odoo;
    }

    # Cache static files
    location ~* /web/static/ {
        proxy_cache_valid 200 90m;
        proxy_buffering on;
        expires 864000;
        proxy_pass http://odoo;
    }

    # Gzip
    gzip_types text/css text/less text/plain text/xml application/xml application/json application/javascript;
    gzip on;
}

完了したら、Nginxサービスを再起動します：

sudo systemctl restart nginx

次に、プロキシを使用するようにOdooに指示する必要があります。これを行うには、構成ファイルを開き、次の行を追加します。

proxy_mode = True

変更を有効にするには、Odooサービスを再起動します。

sudo systemctl restart odoo14

この時点で、リバースプロキシが構成され、https://example.comでOdooインスタンスにアクセスできます。 。

バインディングインターフェイスの変更＃

この手順はオプションですが、優れたセキュリティ対策です。

デフォルトでは、Odooサーバーはポート8069をリッスンします すべてのインターフェイスで。 Odooインスタンスへの直接アクセスを無効にするには、ポート8069をブロックします。 すべてのパブリックインターフェイスに対して、またはOdooにローカルインターフェイスでのみリッスンするように強制します。

127.0.0.1でのみリッスンするようにOdooを構成します 。構成を開き、ファイルの最後に次の2行を追加します。

xmlrpc_interface = 127.0.0.1
netrpc_interface = 127.0.0.1

構成ファイルを保存し、Odooサーバーを再起動して、変更を有効にします。

sudo systemctl restart odoo14

マルチプロセッシングの有効化＃

デフォルトでは、Odooはマルチスレッドモードで動作しています。実稼働環境では、安定性が向上し、システムリソースの使用率が向上するため、マルチプロセッシングサーバーに変更することをお勧めします。

マルチプロセッシングを有効にするには、Odoo構成を編集し、ゼロ以外の数のワーカープロセスを設定する必要があります。ワーカーの数は、CPUコアの数と使用可能なRAMに基づいて計算されます。

Odooの公式ドキュメントによると、ワーカーの数と必要なRAMメモリサイズを計算するには、次の式と仮定を使用できます。

労働者数の計算

• ワーカーの理論上の最大数=（system_cpus * 2）+ 1
• 1人のワーカーが〜=6人の同時ユーザーにサービスを提供できます
• cronワーカーにもCPUが必要です

RAMメモリサイズの計算

• すべてのリクエストの20％は重いリクエストであり、80％は軽いリクエストであると見なします。重いリクエストは約1GBのRAMを使用し、軽いリクエストは約150MBのRAMを使用しています
• 必要なRAM=number_of_workers * ( (light_worker_ratio * light_worker_ram_estimation) + (heavy_worker_ratio * heavy_worker_ram_estimation) )

システムに搭載されているCPUの数がわからない場合は、次のgrepを使用してください。 コマンド：

grep -c ^processor /proc/cpuinfo

4つのCPUコア、8 GBのRAMメモリ、30の同時Odooユーザーを備えたシステムがあるとします。

• 30 users / 6 = **5** （5は必要な労働者の理論上の数です）
• (4 * 2) + 1 = **9** （9は理論上の最大労働者数です）

上記の計算に基づいて、cronワーカーに5つのワーカー+ 1つのワーカー、合計6つのワーカーを使用できます。

ワーカー数に基づいてRAM消費量を計算します：

• RAM = 6 * ((0.8*150) + (0.2*1024)) ~= 2 GB of RAM

計算によると、Odooのインストールには約2GBのRAMが必要です。

マルチプロセッシングモードに切り替えるには、構成ファイルを開き、計算値を追加します。

limit_memory_hard = 2684354560
limit_memory_soft = 2147483648
limit_request = 8192
limit_time_cpu = 600
limit_time_real = 1200
max_cron_threads = 1
workers = 5

変更を有効にするには、Odooサービスを再起動します。

sudo systemctl restart odoo14

残りのシステムリソースは、このシステムで実行される他のサービスによって使用されます。このガイドでは、同じサーバーにPostgreSQLとNginxとともにOdooをインストールしました。設定によっては、サーバー上で他のサービスを実行している場合もあります。