erplibre/doc/PRODUCTION.fr.md

Guide de production ERPLibre

Prérequis

• 5 Go d'espace disque

Procédure d'installation en production

1. Cloner le projet :

git clone https://github.com/ERPLibre/ERPLibre.git
cd ERPLibre

2. Modifier les parametres

Modifiez le fichier env_var.sh pour l'installation en production. Activez nginx si vous avez besoin d'un proxy avec EL_INSTALL_NGINX a True. Redirigez votre DNS vers l'adresse IP du proxy et ajoutez vos enregistrements A et AAAA dans EL_WEBSITE_NAME separes par des espaces.

3. Executer les scripts :

Avec le proxy nginx en production, installer certbot avant pour le SSL

# Snap installation
# https://snapcraft.io/docs/installing-snap-on-debian
sudo apt install -y snapd
sudo snap install core
sudo snap refresh core

# https://certbot.eff.org/lets-encrypt/debianbuster-nginx
# Certbot
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot

Serveur Ubuntu 18.04

./script/install/install_dev.sh
./script/install/install_production.sh

Un service est en cours d'execution via SystemD. Vous pouvez y acceder avec le nom DNS trouve dans env_var.sh

Serveur Ubuntu 20.04

Appliquer le correctif libpng12-0 : https://www.linuxuprising.com/2018/05/fix-libpng12-0-missing-in-ubuntu-1804.html

./script/install/install_dev.sh
./script/install/install_production.sh

Un service est en cours d'execution via SystemD, vous pouvez y acceder avec le nom DNS trouve dans env_var.sh

4. SSL :

Generer un certificat SSL

sudo certbot --nginx

Consulter les journaux

sudo systemctl -feu [EL_USER]

Executer par adresse IP

Commentez la ligne suivante dans /[EL_USER]/erplibre/config.conf

xmlrpc_interface = 0.0.0.0
proxy_mode = True

Ajoutez votre adresse IP comme server_name dans la configuration nginx /etc/nginx/sites-available/[EL_WEBSITE_NAME]

Redemarrer le daemon :

sudo systemctl restart nginx
sudo systemctl restart [EL_USER]

Execution en production

cd /[EL_USER]/erplibre
./run.sh -d [DATABASE] --no-database-list

Deplacer la base de donnees de production vers le developpement

Lorsque vous deplacez une base de donnees de production vers votre environnement de developpement, vous souhaitez supprimer les serveurs de messagerie et installer un utilisateur de test pour tester la base de donnees. ATTENTION, ceci n'est pas securitaire pour la production, vous exposerez toutes les donnees.

1. Copiez votre image de base de donnees dans le repertoire image_db, par exemple le nom de l'image est my_db.zip
2. Executez

./script/database/db_restore.py --clean_cache --database test_my_db --image my_db
./script/addons/update_prod_to_dev.sh test_my_db

Mise a jour de la production

Mettre a jour toutes les fonctionnalites.

./run.sh --limit-time-real 99999 --no-http --stop-after-init -u all -d DATABASE

Postgresql

Pour afficher les fichiers de configuration :

psql -U postgres -c 'SHOW config_file'

Editez ce fichier pour accepter les interfaces de tous les reseaux :

/var/lib/postgres/data/postgresql.conf

Supprimer une instance en production

ATTENTION, ceci supprimera le repertoire personnel de l'utilisateur, c'est irrevocable.

./script/database/delete_production.sh

Mettre a jour l'IP lorsque l'IP publique change avec CloudFlare et crontab

Vous avez d'abord besoin d'un interpreteur python3 valide avec le module cloudflare installe : (assurez-vous que votre pip3 pointe vers le bon python3)

pip3 install cloudflare==2.20.0

Ensuite, vous devez creer les fichiers cfg avec les identifiants de votre compte cloudflare.

mkdir ~/.cloudflare

Editez ~/.cloudflare/cloudflare.cfg

[PROFILE_NAME]
email=EMAIL
token=TOKEN (Use the global API key so that it works)

Ajoutez votre cron et specifiez le python3 que vous souhaitez utiliser.

• USER est l'utilisateur local avec les permissions pour executer le script
• PATH est le chemin vers l'interieur du dossier ERPLibre/deployment/
• PROFILE_NAME doit correspondre au PROFILE_NAME dans cloudflare.cfg
• CLOUDFLARE_ZONE_NAME est le nom de la zone du site web sur cloudflare
• DNS_NAME est le nom d'un enregistrement DNS A disponible sur cette zone

Notes :

• Un seul crontab est necessaire car le script recherchera automatiquement toutes les zones disponibles avec une IP obsolete et les mettra a jour sur tous les enregistrements A.
• A chaque execution du crontab, si l'IP publique n'a pas change par rapport a ce qui est sur cloudflare, le script ne fera pas de changements inutiles et laissera tout en l'etat.

vim /etc/crontab
# Add
*/5 * * * * USER cd PATH && python3 script/deployment/update_dns_cloudflare.py --profile PROFILE_NAME --zone_name CLOUDFLARE_ZONE_NAME --dns_name DNS_NAME --auto_sync

Verifier les journaux avec

sudo journalctl -feu cron

Si vous souhaitez journaliser ce qui se passe et quand le script est execute, comme la journalisation des changements d'IP, vous pouvez ajouter une partie de journalisation a votre cron

vim /etc/crontab
# Add
*/5 * * * * USER cd PATH && python3 script/deployment/update_dns_cloudflare.py --profile PROFILE_NAME --zone_name CLOUDFLARE_ZONE_NAME --dns_name DNS_NAME --auto_sync > /home/USER/logs/update_dns_ZONE_NAME.log 2>&1

Vous pouvez ensuite lire tous les journaux avec cette commande (Necessite l'installation de ts : sudo apt install moreutils)

tail -f /home/USER/logs/update_dns_ZONE_NAME.log | ts

Docker

Mise a jour

Lors de la mise a jour d'un docker, vous devez mettre a jour la liste des modules.

Executez le script pour mettre a jour la configuration :

./script/docker/docker_gen_config.sh

Editez le docker-compose.yml et mettez a jour la ligne de commande (changez DATABASE) pour :

    command: odoo --workers 2 -u erplibre_info -d DATABASE

Note, l'objectif est d'appeler env['ir.module.module'].update_list().

Redemarrez le docker :

docker compose down
docker compose up -d

Revertez la commande dans docker-compose.yml.

Vous pouvez valider la mise a jour dans les journaux, vous devez trouver odoo.modules.loading: updating modules list, verifiez

docker compose logs -f

Tout mettre a jour

Faites une sauvegarde a l'URL https://HOST/web/database/manager

Editez le docker-compose.yml et mettez a jour la ligne de commande (changez DATABASE) pour :

    command: odoo --workers 2 -u all -d DATABASE

Surveillez les journaux pour voir les erreurs, si vous obtenez une erreur, vous devez ecrire du code pour migrer vos donnees, selon le cas.

make docker_show_logs_live