谈OpenERP部署环境操作步骤

Odoo,OpenERP中文网 / 2013-12-06

一、系统基本配置:

1 、操作系统: CentOS 5.6

2 、磁盘划分:

/          -----------> 100G

/usr/local -----------> 200G

/home      -----------> 50G

/opt       -----------> 100G

swap       -----------> 10G

3 、数据库：  postgresql-9.1.2(OpenERP6.0需要postgresql-8.2版本或者以上)

4、 Python:  Python 2.6(OpenERP6.0需要Python2.5版本或者以上)

二、创建用户openerp(用于启动OpenERP的用户)

三、安装，配置数据库(postgresql):

------------------------------------------------------------------------------

1 、安装：

# yum install postgresql postgresql-server

# yum install postgresql-devel (需要)

2、配置:

1 、设置服务开机自动启动:

# chkconfig postgresql on

2 、启动服务:

# /etc/init.d/postgresql start

3、 添加openerp用户:

# su - postgres

-bash-3.2$ createuser --no-superuser --createdb --no-createrole \

--login --pwprompt --encrypted

由于CentOS 5.6默认的postgresql为8.1.23版本，是不符合要求的，所以需要自己手动编译

下载postgresql-9.1.2

系统需求确认:

make 3.80版本或者以上

C compiler

tar gzip bzip2

readline readline-devel

zlib zlib-devel

full Perl installation, including the "libperl" library and the header files

安装:

解压缩postgresql-9.1.2.tar.bz2($POSTPATH)

# useradd postgres

# cd $POSTPATH

# ./configure

# make

# make install

# chown -R postgres:postgres /usr/local/pgsql

# su - postgres

$ /usr/local/pgsql/bin/initdb -D /usr/local/pgsql/data   # 初始化数据库

$ vim /usr/local/pgsql/data/postgresql.conf(根据需要)

去掉 listen_addresses 前面的注释并设置参数为 *

去掉 port 前面的注释

$ vim /usr/local/pgsql/data/pg_hba.conf(根据需要)

$ /usr/local/pgsql/bin/postgres -D /usr/local/pgsql/data

或者

(/usr/local/pgsql/bin/pg_ctl -D /usr/local/pgsql/data -l logfile start) # 启动服务器

$ /usr/local/pgsql/bin/createuser --no-superuser --createdb --no-createrole --login --pwprompt --encrypted (添加用户)

# ln -s /usr/local/pgsql/bin/psql /usr/bin/psql(创建软链接)

$ psql (登录)

设置自动启动脚本

# cp /home/openerp/postgresql-9.1.2/contrib/start-scripts/linux /etc/init.d/postgres

# chomd +x /etc/init.d/postgres

# service postgres start (启动)

# chkconfig postgres on(开机自动启动数据库)

四、 安装Python 2.6

CentOS 5.6默认的Python版本为2.4的，所以需要自己手动安装Python

1 、下载源码

ython-2.6.tar.bz2

2 、安装需要的库

# yum install sqlite-devel openssl-devel bzip2-devel gdbm-devel readline-devel \

ncurses-devel libxml2-devel libxslt-devel

3、 解压缩,安装

$ tar jxvf Python-2.6.tar.bz2

$ cd Python-2.6

$ ./configure --prefix=/opt/apps/python2.6

$ make

$ make install

$ sudo ln -s /opt/apps/python2.6/bin/python /usr/bin/python2.6   #创建链接

4、安装easy_install

1) 下载ez_setup.py

2)安装:

$ python2.6 ez_setup.py

$ sudo ln -s /opt/apps/python2.6/bin/easy_install /usr/bin/easy_install2.6

五、将/opt目录改为openerp拥有(openerp用户使用)

# chown openerp:openerp /opt/

# su - openerp

$ mkdir /opt/apps  (用于存放OpenERP应用)

六、安装OpenERP需要的Python库

$ easy_install2.6 lxml

$ easy_install2.6 psycopg2

$ easy_install2.6 pyaml

$ easy_install2.6 reportlab

$ easy_install2.6 mako

$ easy_install2.6 pil

$ easy_install2.6 cherrypy

$ easy_install2.6 formencode

$ easy_install2.6 simplejson

$ easy_install2.6 babel

$ easy_install2.6 pytz

$ easy_install2.6 python-dateutil

七、启动OpenERP:

$ python2.6 /opt/apps/OpenERP/openerp-server/bin/openerp-server.py --db_user=openerp \

--db_password=openerp

$ python2.6 /opt/apps/OpenERP/openerp-web/openerp-web.py

安装OpenERP(Server端):

$ cd /opt/apps/OpenERP/openerp-server/

$ sudo python2.6 setup.py install

# ln -s /opt/apps/python2.6/bin/openerp-server /usr/bin/openerp-server

$ openerp-server (启动)

安装OpenERP(Web端):

$ cd /opt/apps/OpenERP/openerp-web/

$ sudo python setup.py install

# ln -s /opt/apps/python2.6/bin/openerp-web /usr/bin/openerp-web

$ openerp-web

具体用法:

$ openerp-server &

$ openerp-web &

上述命令如果是用ssh启动的话，会出现问题(ssh断开连接的时候,相应的开启的服务也会关闭),解决方案:

#nohup program &(可以保证关闭ssh后，ssh开启的服务依旧运行),即:

$ nohup openerp-server &

$ nohup openerp-web &

八防火墙设置(开通8080访问的端口)

1 、安装iptables

# yum install iptables

2、初始化iptables

# iptables -F

3、定制过滤规则

# vim /etc/sysconfig/iptables

*filter

:INPUT ACCEPT [0:0]        # 定义了内建的INPUT链

:FORWARD ACCEPT [0:0]      # 定义了内建的FORWARD链

:OUTPUT ACCEPT [0:0]       # 定义了内建的ACCEPT链

:RH-Firewall-1-INPUT - [0:0]  # 创建一个被称为RH-Firewall-1-INPUT的新链

-A INPUT -j RH-Firewall-1-INPUT   # 这条规则将添加到INPUT链上，所有发往INPUT链上的数据包将跳转到RH-Firewall-1链上

-A FORWARD -j RH-Firewall-1-INPUT

-A RH-Firewall-1-INPUT -i lo -j ACCEPT   # 这条规则将被添加到RH-Firewall-1-input链，他可以匹配所有的数据包,其中

# 流入接口(-i)是一个环路接口(lo), 匹配这条规则的数据包将全部通过(ACCEPT),

# 不会再使用别的规则来和它们进行比较

-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j DROP  # 拒绝所有的icmp包-p后是协议如:icmp, tcp, udp。端口是

# 在-p后面--sport源端口,--dport目的端口。-j指定数据包

# 发送的

# 接受下面的防火墙设置

# -m state --state ESTABLISHED,RELATED这个条件表示所有处于 ESTABLISHED或者 RELATED状态的包，策略都是接受的。

# -m state --state NEW 这个条件是当connection的状态为初始连接(NEW)时候的策略

-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT

# 拒绝所有的

-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

COMMIT

4 、让规则生效

# /etc/init.d/iptables restart

5、测试通过