Ссылка на сообщение

Форумы » Установка Odoo » Как установить Odoo (OpenERP) своими силами

RSS

Odoo 9, nginx помогите настроить.

Сообщение #1
16 января 2017, 12:22 | Odoo 9, nginx помогите настроить.
Помогите пожалуйста с настройкой odoo9.
Ткните носом плиз в рабочий мануал, а то то что нашел в сети не срабатывает.

Хочу настроить так чтобы он работал через ngnix.

Сейчас odoo на порту 8069 — работает
Nginx на 80 порту работает — сам по себе работает стартовую страницу показывает.
— Но как прокси он почему — то не срабатывает.
В конфиге вот такие строки:

location /odoo/ {
rewrite ^/odoo(/.*)$ $1 break;
proxy_pass localhost:8069/;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto https;
proxy_redirect off;
}
— Когда браузером пытаюсь зайти по 80 порту.
В логах nginx — типа все хорошо он отдал браузеру стартовую страницу.
А odoo как бы ни причем.
0
Сообщений в теме: 9

Ответы в тему

Сообщение #2
16 января 2017, 13:27
Кажись нащупал путь.
Уже какие-то страницы nginx начал выдавать но пока криво, сейчас поковыряюсь если сам быстрее разберусь то сюда запостю решение.
0
Сообщение #3
16 января 2017, 15:36
Привет! Есть рабочий конфиг + редирект на ssl с рейтингом А++. И небольшие изменения для отображения в логе odoo ip клиентов. Доберусь до сервера скину
0
Сообщение #4
16 января 2017, 20:18
Обещанные конфиги:

example.ru.conf
server	{
	listen			80;
	server_name		example.ru;
	return			301 $scheme://www.example.ru$request_uri;
	include			nginx_params;

	location /longpolling {
		proxy_pass	http://127.0.0.1:8072;
	}
	location / {
		proxy_pass	http://127.0.0.1:8069;
	}
	}

server	{
	listen			80;
	server_name		www.example.ru;
	return			301 https://$host$request_uri;
	include			nginx_params;

	location /longpolling {
		proxy_pass	http://127.0.0.1:8072;
	}
	location / {
		proxy_pass	http://127.0.0.1:8069;
	}
	}


example.ru.ssl.conf
server	{
	listen			443;
	server_name		example.ru;
	include			nginx_params;
	return			301 $scheme://www.example.ru$request_uri;
	resolver		8.8.8.8;
	
	## ssl certificate files
	ssl on;
	ssl_certificate		/etc/nginx/ssl/example.ru.crt;
	ssl_certificate_key	/etc/nginx/ssl/example.ru.key;

	## ssl log files
	access_log		/var/log/nginx/example.ru-access.log;
	error_log		/var/log/nginx/example.ru-error.log;

	location /longpolling {
		proxy_pass	http://127.0.0.1:8072;
		}

	location / {
		proxy_pass	http://127.0.0.1:8069;
		}

	location ~* /[a-zA-Z0-9_]*/static/ {
	proxy_cache_valid		200 90m;
	proxy_buffering			on;
	expires				864000;
	proxy_pass			http://127.0.0.1:8069;
	}

	}

server	{
	listen			443;
	server_name		www.example.ru;
	include			nginx_params;
	resolver		8.8.8.8;

	## ssl certificate files
	ssl on;
	ssl_certificate		/etc/nginx/ssl/example.ru.crt;
	ssl_certificate_key	/etc/nginx/ssl/example.ru.key;

	## ssl log files
	access_log		/var/log/nginx/example.ru-access.log;
	error_log		/var/log/nginx/example.ru-error.log;

	location /longpolling {
		proxy_pass	http://127.0.0.1:8072;
		}

	location / {
		proxy_pass	http://127.0.0.1:8069;
		}

	location ~* /[a-zA-Z0-9_]*/static/ {
	proxy_cache_valid		200 90m;
	proxy_buffering			on;
	expires				864000;
	proxy_pass			http://127.0.0.1:8069;
	}

	}


nginx_params
charset utf-8;
location = /favicon.ico {
	return 404;
	}

	## increase proxy buffer to handle some OpenERP web requests
	proxy_buffers			16 64k;
	proxy_buffer_size		128k;

	## set headers
	proxy_set_header		Host $host;
	proxy_set_header		X-Real-IP $remote_addr;
	proxy_set_header		X-Forwarded-HOST $host;
	proxy_set_header		X-Forwarded-For $proxy_add_x_forwarded_for;
	proxy_set_header		X-Forwarded-Proto $scheme;

	proxy_read_timeout		720s;
	proxy_connect_timeout		720s;
	proxy_send_timeout		720s;
	client_max_body_size		200m;

	#general proxy settings
	proxy_next_upstream		error timeout invalid_header http_500 http_502 http_503 http_504;

	# by default, do not forward anything
	proxy_redirect			off;
	proxy_buffering			off;


Для логов необходима в файле wsgi_server.py

Изменить
def application(environ, start_response):
    if config['proxy_mode'] and 'HTTP_X_FORWARDED_HOST' in environ:
        return werkzeug.contrib.fixers.ProxyFix(application_unproxied)(environ, start_response)
    else:
        return application_unproxied(environ, start_response)


на
def application(environ, start_response):
    if config['proxy_mode'] and 'HTTP_X_FORWARDED_HOST' in environ:
	werkzeug.serving.WSGIRequestHandler.address_string = lambda self: self.headers.get('x-real-ip', self.client_address[0])
        return werkzeug.contrib.fixers.ProxyFix(application_unproxied)(environ, start_response)
    else:
        return application_unproxied(environ, start_response)


Еще нюанс, обязательный таб перед 
werkzeug.serving.WSGIRequestHandler.address_string = lambda self: self.headers.get('x-real-ip', self.client_address[0])

иначе сервер не запуститься

Ну и конечно в конфиге указать 
proxy_mode = True
Последний раз редактировал пользователь kolianus - 16 января 2017, 20:22
0
Сообщение #5
16 января 2017, 22:56
Чуть не забыл основной конфиг nginx.conf

user					nginx;
worker_processes			auto;

error_log				/var/log/nginx/error.log warn;
pid					/var/run/nginx.pid;

events	{
	worker_connections		2048;
	multi_accept			on;
	use				epoll;
	}

worker_rlimit_nofile			40000;

http	{
	include				/etc/nginx/mime.types;
	default_type			application/octet-stream;

	### Basic Settings
	sendfile			on;
	tcp_nopush			on;
	tcp_nodelay			on;
	types_hash_max_size		2048;
	#server_tokens			off;
	#server_names_hash_bucket_size	64;
	#server_name_in_redirect	off;
	proxy_headers_hash_max_size	1024;
	proxy_headers_hash_bucket_size	128;

	### Timeout Settings
	keepalive_timeout		90;
	proxy_connect_timeout		1800;
	proxy_send_timeout		1800;
	proxy_read_timeout		1800;
	#client_header_timeout		600;
	#client_body_timeout 		600;
	send_timeout			1800;

	### SSL Cache Settings
	ssl_session_cache		shared:SSL:50m;
	ssl_session_timeout		1d;
	ssl_protocols			TLSv1 TLSv1.1 TLSv1.2;
	ssl_dhparam			/etc/nginx/ssl/dhparam.pem;
	ssl_ciphers			'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';
	ssl_prefer_server_ciphers	on;
	ssl_stapling			on;
	ssl_stapling_verify		on;
	add_header			Strict-Transport-Security "max-age=31536000;";
	add_header			Content-Security-Policy-Report-Only "default-src https:; script-src https: 'unsafe-eval' 'unsafe-inline'; style-src https: 'unsafe-inline'; img-src https: data:; font-src https: data:; report-uri /csp-report";

	### File Cache Settings
	open_file_cache			max=10000 inactive=15m;
	open_file_cache_valid		30m;
	open_file_cache_min_uses	1;
	open_file_cache_errors		on;

	### Logging Settings
	access_log			/var/log/nginx/access.log;
	error_log			/var/log/nginx/error.log;

	### Gzip Settings
	gzip				on;
	gzip_disable			"MSIE [1-6]\.";
	gzip_vary			on;
	gzip_proxied			any;
	gzip_comp_level			9;
	gzip_buffers			16 8k;
	gzip_min_length			2048;
	gzip_http_version		1.1;
	#gzip_types			*;
	gzip_types			text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;

	### Virtual Host Configs
	include				/etc/nginx/conf.d/*.conf;
	include				/etc/nginx/sites-enabled/*;
	}
0
Сообщение #6
17 января 2017, 11:08
github.com/OCA/server-tools/tree/9.0/dbfilter_from_header — есть такая штука. для 9.0 для 10.0 — можно к конкретной базе делать прокси.

Конфиг для nginx

server {

listen 80;
server_name myodoo.eu www.myodoo.eu;
charset utf-8;

access_log /var/log/nginx/myodoo-access.log;

error_log /var/log/nginx/myodoo-error.log;

if ( $request_uri ~ ^/web/database/manager ) {
return 403;
}

location / {
proxy_pass 192.168.2.109:8069/;
proxy_redirect off;

proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-OpenERP-dbfilter myodoo-database-name;

client_max_body_size 200m;
proxy_buffer_size 128k;
proxy_buffers 16 64k;
}

}
0
Сообщение #7
17 января 2017, 12:55
Огромное спасибо, попробую сегодня настроить.
0
Сообщение #8
17 января 2017, 18:28
Спасибо все заработало.

У меня вопрос еще есть, про параметр

proxy_mode = True

Прокси работает и при установке False и при установке True, или это только на первый взгляд кажется что работает?
На что этот параметр вообще влияет?

Правильно ли я понимаю что этот параметр важен для https а для http не важен?
Последний раз редактировал пользователь aleks-th - 17 января 2017, 18:31
0
Сообщение #9
18 января 2017, 11:19
Aleks -th, Точно не помню, возможно это тянется со старого конфига nginx.
0