دليل إعداد برنامج Odoo باستخدام Docker والتثبيت اليدوي

كيفية إعداد نظام Odoo بسرعة وأمان وقابلية للتوسع؟

يوفر هذا الدليل خطوات التثبيت والتكوين بالتفصيل. أودو يشرح هذا المقال طريقتين شائعتين لتثبيت Docker، وهما التثبيت التقليدي (اليدوي)، بالإضافة إلى نصائح أمنية، وتحسين الأداء، والنسخ الاحتياطي، وحلول التوافر العالي/التوسع لخوادم السحابة والخوادم الافتراضية الخاصة. كما يتضمن أمثلة وأوامر لتوزيعات مبنية على ديبيان/أوبونتو يتم توفيرها ويتم الحفاظ على جميع إعدادات التشغيل وتوصيات الأجهزة.

مقدمة موجزة عن بنية أودو

أودو يتضمن المكونات الرئيسية التالية:

• تطبيق بايثون (الخادم الخلفي) ذلك مع بوستجريس كيو ال الأمر ذو صلة.
• عميل الويب والذي يوفر بروتوكول HTTP/WS عبر المنفذ 8069؛ الانتخاب المتعدد للحصول على تقارير وإشعارات فورية.
• مخزن الملفات لتخزين المرفقات على القرص أو حلول التخزين السحابي (S3).
• وحدات وملحقات إضافية (مجتمع أو مَشرُوع).

المتطلبات الأساسية

قبل التثبيت، تأكد من توفر ما يلي:

• نظام التشغيل: أوبونتو 20.04/22.04 أو ديبيان 11/12
• PostgreSQL 12+ (متوافق مع إصدار أودو)
• بايثون 3.8+pip، virtualenv (للتثبيت العادي)
• محرك Docker + docker-compose (لطريقة الحاوية)
• Nginx أو HAProxy كخادم وكيل عكسي وإنهاء SSL
• ذاكرة ومعالج مصممان خصيصًا لحمل المستخدم والتشغيل الآلي

تثبيت أودو باستخدام دوكر

المزايا: العزل، وسهولة النشر، وتوافق الإصدارات، والإدارة من خلال docker-compose.

نموذج لملف docker-compose.yml للبدء

version: '3.7'
services:
  db:
    image: postgres:13
    environment:
      POSTGRES_DB: odoo
      POSTGRES_USER: odoo
      POSTGRES_PASSWORD: odoo_password_here
    volumes:
      - odoo_db_data:/var/lib/postgresql/data
    restart: always

  odoo:
    image: odoo:16.0
    depends_on:
      - db
    ports:
      - "8069:8069"
    environment:
      HOST: db
      PORT: 5432
      USER: odoo
      PASSWORD: odoo_password_here
    volumes:
      - odoo_data:/var/lib/odoo
      - ./config:/etc/odoo
    restart: always

volumes:
  odoo_db_data:
  odoo_data:

الأوامر التنفيذية الأساسية

docker-compose up -d
docker-compose logs -f odoo

نصائح عملية لبيئات الإنتاج

• باستخدام صورة رسمية أو تصميم مخصص وهذا يشمل الوحدات والتبعيات التي تحتاجها.
• يجب أن تكون وحدات التخزين دائمة؛ استخدم نظام ملفات الشبكة (NFS) أو برنامج تشغيل تخزين مناسب لنشرها على المجموعة.
• قم بتهيئة بروتوكول SSL على مستوى الخادم الوكيل العكسي؛ وقم بتوصيل حاوية Odoo بـ proxy_mode = True يجري.
• لعمل نسخة احتياطية من قاعدة البيانات من pg_dump أو استخدم أدوات تعتمد على سجلات العمليات (WAL).

مثال على خادم وكيل عكسي Nginx (لبروتوكول SSL)

server {
  listen 80;
  server_name odoo.example.com;
  return 301 https://$host$request_uri;
}
server {
  listen 443 ssl;
  server_name odoo.example.com;

  ssl_certificate /etc/letsencrypt/live/odoo.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/odoo.example.com/privkey.pem;

  proxy_read_timeout 720s;
  proxy_connect_timeout 720s;
  proxy_send_timeout 720s;

  location / {
    proxy_pass http://127.0.0.1:8069;
    proxy_set_header X-Forwarded-Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forwarded-Proto $scheme;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
  }

  location /longpolling {
    proxy_pass http://127.0.0.1:8072;
  }
}

تثبيت أودو يدويًا على نظام لينكس

هذه الطريقة مناسبة للخوادم ذات الغرض الواحد وعندما تحتاج إلى تحكم كامل.

تركيبات عامة

الخطوة 1 - تثبيت المتطلبات الأساسية:

sudo apt update && sudo apt upgrade -y
sudo apt install -y git python3-pip build-essential python3-dev libxml2-dev libxslt1-dev libldap2-dev libsasl2-dev libpq-dev libjpeg-dev libfreetype6-dev node-less npm wkhtmltopdf

الخطوة 2 — تثبيت PostgreSQL وإنشاء المستخدم/قاعدة البيانات:

sudo apt install -y postgresql
sudo -u postgres createuser -s odoo
# یا ایجاد با رمز
sudo -u postgres psql -c "CREATE USER odoo WITH PASSWORD 'secure_password';"
sudo -u postgres psql -c "CREATE DATABASE odoo OWNER odoo;"

الخطوة 3 - إنشاء مستخدم النظام والبيئة الافتراضية:

sudo useradd -m -U -r -s /bin/bash odoo
sudo mkdir /opt/odoo && sudo chown odoo: /opt/odoo
sudo -u odoo git clone https://www.github.com/odoo/odoo --depth 1 --branch 16.0 /opt/odoo/odoo
cd /opt/odoo/odoo
python3 -m venv odoo-venv
source odoo-venv/bin/activate
pip install -r requirements.txt

الخطوة 4 - تهيئة Odoo (مثال: /etc/odoo.conf):

[options]
; This is the password that allows database operations:
admin_passwd = your_admin_db_password
db_host = False
db_port = False
db_user = odoo
db_password = secure_password
addons_path = /opt/odoo/odoo/addons,/opt/odoo/custom_addons
logfile = /var/log/odoo/odoo.log
proxy_mode = True
workers = 4
max_cron_threads = 1

الخطوة 5 - خدمة systemd (تمكين وتشغيل Odoo):

sudo systemctl daemon-reload
sudo systemctl enable --now odoo

تهيئة الإنتاج وتحسين الأداء

الإعدادات الحرجة في odoo.conf لبيئة الإنتاج:

• العمال: لوضع المعالجة المتعددة. الصيغة المقترحة: عدد العمال = (عدد أنوية المعالج * 2) + 1
• db_maxconn: الحد الأقصى لعدد اتصالات قاعدة البيانات (على سبيل المثال، عدد العمال * 3)
• limit_memory_soft و limit_memory_hard: لتجنب نفاد الذاكرة
• proxy_mode = True في حالة استخدام خادم وكيل عكسي
• الاستقصاء المطول: الانتقال إلى خدمة أو منفذ مختلف (عادةً 8072)

مثال على الحساب: خادم رباعي النواة => عدد العمال = 9 و db_maxconn = 60 (قابل للتعديل حسب الاحتياجات).

الأمان والأجهزة الموصى بها

أمان الشبكة والإعدادات الموصى بها

• جدار الحماية: افتح المنافذ الأساسية فقط (مثل SSH، 80، 443) وقم بتقييد الوصول إلى 8069/8072 إلى شبكة خاصة أو وكيل عكسي.
• TLS: استخدام خدمة Let's Encrypt والتجديد التلقائي.
• فشل2بان: منع هجمات القوة الغاشمة على SSH ولوحة التحكم الإدارية.
• PostgreSQL: الاتصال متاح فقط من المضيف المحلي أو الشبكة الخاصة، وكلمات مرور قوية وقيود على المستخدم.
• الوصول في أودو: تقييد الأذونات وفرض ضوابط مستوى الوصول للمستخدمين.

الأجهزة الموصى بها بناءً على الاستخدام

• التطوير/الاختبار: وحدة معالجة مركزية افتراضية واحدة، وذاكرة وصول عشوائي سعتها 2 جيجابايت، وقرص صلب SSD سعته 20 جيجابايت
• الشركات الصغيرة (5-20 مستخدمًا): 2-4 معالجات افتراضية، 4-8 جيجابايت من ذاكرة الوصول العشوائي، 50-200 جيجابايت من وحدة التخزين SSD
• مؤسسة متوسطة الحجم (20-200 مستخدم): 4-8 وحدة المعالجة المركزية الافتراضية، وذاكرة الوصول العشوائي 16-64 جيجابايت، وNVMe SSD
• HA/Enterprise: خوادم متعددة (عقد التطبيق + قاعدة بيانات رئيسية مخصصة + نسخة طبق الأصل + مخزن ملفات على NFS/تخزين الكائنات)

حلول النسخ الاحتياطي والمراقبة والتوافر العالي/التوسع

النسخ الاحتياطي

اقتراحات النسخ الاحتياطي:

• قاعدة البيانات: قم بإجراء عملية استعادة منتظمة باستخدام pg_dump أو snapshot على مستوى الكتلة.
• مخزن الملفات: قم بمزامنة البيانات باستخدام rsync إلى وحدة تخزين الكائنات (متوافقة مع S3) أو قم بتثبيتها باستخدام NFS وقم بعمل نسخة احتياطية منها.
• الأتمتة: نصوص Cron والاحتفاظ بالبيانات لمدة 7/30 يومًا ونقلها إلى موقع جغرافي آخر.

pg_dump -U odoo -Fc odoo > /backups/odoo_$(date +%F).dump

يراقب

استخدام بروميثيوس + غرافانا أو أدوات SaaS لمراقبة وحدة المعالجة المركزية، وذاكرة الوصول العشوائي، وإدخال/إخراج القرص، والاتصالات، وقوائم الانتظار. إرسال السجلات إلى نظام تسجيل مركزي (ELK/Graylog).

التوافر العالي وقابلية التوسع

• نسخ PostgreSQL (النسخ المتماثل المتدفق) أو باستخدام قاعدة البيانات المُدارة.
• موازن الأحمال (HAProxy/Nginx) وعقد تطبيق Odoo المتعددة.
• مخزن الملفات كوحدة تخزين مشتركة (NFS/Gluster) أو متوافقة مع S3 لضمان الوصول المتزامن.

اختر موقعًا والخدمات المقدمة

نقاط مهمة لاختيار الموقع والشبكة:

• كمون: اختيار مركز بيانات قريب من المستخدمين النهائيين لتقليل زمن الاستجابة (ping).
• امتثال: الالتزام بالقوانين المحلية ولوائح الخصوصية.
• شبكة: لتحقيق حساسية زمن الاستجابة، استخدم مواقع ذات زمن استجابة منخفض وشبكة BGP مناسبة.
• شبكة توصيل المحتوى (CDN): وهو مفيد للتوزيع الثابت وتقليل الحمل على نظام Odoo.

تشمل الخدمات ذات الصلة المذكورة في وثيقة الدخول توفير أكثر من 85 موقعًا عالميًا، وخوادم سحابية وخوادم افتراضية خاصة، وخوادم مضادة لهجمات DDoS، وقواعد بيانات مُدارة، وشبكة توصيل المحتوى (CDN)، وقدرات استضافة GitLab وCI/CD لإدارة الوحدات والإضافات.

الحلول التشغيلية (حالات الاستخدام)

• متجر إلكتروني: شبكة توصيل المحتوى (CDN) للصور والملفات الثابتة، وإعداد ذاكرة التخزين المؤقت، وزيادة عدد العمال.
• نقاط البيع والمبيعات المباشرة: شبكة محلية ذات زمن استجابة منخفض أو خوادم محلية لضمان الأداء أثناء انقطاع الإنترنت.
• الإنتاج والتخزين: التكامل مع إنترنت الأشياء وإدارة قوائم الانتظار لإعداد التقارير المكثفة.
• التحليلات والتعلم الآلي: يُعدّ Odoo مناسبًا للتعلم الآلي الخفيف؛ أما بالنسبة للنماذج الثقيلة، فيُنصح باستخدام خوادم مخصصة لوحدات معالجة الرسومات.

الخاتمة والخطوات التالية

يُغطي هذا الدليل التثبيت السريع باستخدام Docker والتثبيت اليدوي للتحكم الكامل، بالإضافة إلى نصائح أمنية، وتحسين الأداء، وحلول النسخ الاحتياطي والتوافر العالي. يُؤثر اختيار الموقع المناسب، وتكوين الأجهزة والشبكة بشكل مباشر على استقرار وأداء Odoo.

إذا كنت بحاجة إلى بيئة متعددة المواقع، وحماية من هجمات DDoS، وقاعدة بيانات مُدارة، ودعم فني، فإن الخدمات المذكورة في وثيقة الدخول مناسبة ويمكن أن تساعد في نشر آمن وقابل للتوسع.

الأسئلة الشائعة