OpenERP 部署环境使用说明

                               OpenERP 上线文档
                               Jack.Wang(Email:[e-mail])
                               (2011-12-26)
1. 系统基本配置:
   1.1 操作系统: CentOS 5.6
   1.2 磁盘划分:
                /          -----------> 100G
                /usr/local -----------> 200G
                /home      -----------> 50G
                /opt       -----------> 100G
                swap       -----------> 10G
   1.3 数据库：  postgresql-9.1.2(OpenERP6.0需要postgresql-8.2版本或者以上)
   1.4 Python:  Python 2.6(OpenERP6.0需要Python2.5版本或者以上)

2. 创建用户openerp(用于启动OpenERP的用户)

3. 安装，配置数据库(postgresql):
   ------------------------------------------------------------------------------
   3.1 安装：
       # yum install postgresql postgresql-server
       # yum install postgresql-devel (这是需要的，不然安装psycopg2是安装不了的)
   3.2 配置:
       3.2.1 设置服务开机自动启动:
              # chkconfig postgresql on
       3.2.2 启动服务:
              # /etc/init.d/postgresql start
   3.3 添加openerp用户:
       3.3.1 # su - postgres
       3.3.2 -bash-3.2$ createuser --no-superuser --createdb --no-createrole \
                                   --login --pwprompt --encrypted
   ------------------------------------------------------------------------------
   由于CentOS 5.6默认的postgresql为8.1.23版本，是不符合要求的，所以需要自己手动编译
   ------------------------------------------------------------------------------
   下载postgresql-9.1.2
   系统需求确认:
        make 3.80版本或者以上(满足make 3.81)
        C compiler
        tar gzip bzip2
        readline readline-devel
        zlib zlib-devel
        full Perl installation, including the "libperl" library and the header files
   安装:
        解压缩postgresql-9.1.2.tar.bz2($POSTPATH)
        # useradd postgres
        # cd $POSTPATH
        # ./configure
        # make
        # make install
        # chown -R postgres:postgres /usr/local/pgsql
        # su - postgres
        $ /usr/local/pgsql/bin/initdb -D /usr/local/pgsql/data   # 初始化数据库
        $ vim /usr/local/pgsql/data/postgresql.conf(根据需要)
          去掉 listen_addresses 前面的注释并设置参数为 *
          去掉 port 前面的注释       
        $ vim /usr/local/pgsql/data/pg_hba.conf(根据需要)
        $ /usr/local/pgsql/bin/postgres -D /usr/local/pgsql/data
          或者
          (/usr/local/pgsql/bin/pg_ctl -D /usr/local/pgsql/data -l logfile start) # 启动服务器
        $ /usr/local/pgsql/bin/createuser --no-superuser --createdb --no-createrole --login --pwprompt --encrypted (添加用户)
        # ln -s /usr/local/pgsql/bin/psql /usr/bin/psql(创建软链接)
        $ psql (登录)
        ------------------------------------------------------------------------------------------------
        设置自动启动脚本
        # cp /home/openerp/postgresql-9.1.2/contrib/start-scripts/linux /etc/init.d/postgres
        # chomd +x /etc/init.d/postgres
        # service postgres start (启动)
        # chkconfig postgres on(开机自动启动数据库)

4. 安装Python 2.6
   -------------------------------------------------------------------------------------
   CentOS 5.6默认的Python版本为2.4的，所以需要自己手动安装Python
   -------------------------------------------------------------------------------------
   4.1 下载源码:Python-2.6.tar.bz2
   4.2 安装需要的库
       # yum install sqlite-devel openssl-devel bzip2-devel gdbm-devel readline-devel \
                     ncurses-devel libxml2-devel libxslt-devel
   4.3 解压缩,安装
       $ tar jxvf Python-2.6.tar.bz2
       $ cd Python-2.6
       $ ./configure --prefix=/opt/apps/python2.6
       $ make
       $ make install
       $ sudo ln -s /opt/apps/python2.6/bin/python /usr/bin/python2.6   #创建链接
   4.4 安装easy_install
       4.4.1 下载ez_setup.py
       4.4.2 安装:
             $ python2.6 ez_setup.py
             $ sudo ln -s /opt/apps/python2.6/bin/easy_install /usr/bin/easy_install2.6

5. 将/opt目录改为openerp拥有(openerp用户使用)
   # chown openerp:openerp /opt/
   # su - openerp
   $ mkdir /opt/apps  (用于存放OpenERP应用)

6. 安装OpenERP需要的Python库
   $ easy_install2.6 lxml
   $ easy_install2.6 psycopg2
   $ easy_install2.6 pyaml
   $ easy_install2.6 reportlab
   $ easy_install2.6 mako
   $ easy_install2.6 pil
   --------------------------------------------------------------------------------------
   $ easy_install2.6 cherrypy
   $ easy_install2.6 formencode
   $ easy_install2.6 simplejson
   $ easy_install2.6 babel
   $ easy_install2.6 pytz
   --------------------------------------------------------------------------------------
   $ easy_install2.6 python-dateutil

7. 启动OpenERP:
   $ python2.6 /opt/apps/OpenERP/openerp-server/bin/openerp-server.py --db_user=openerp \
                                                               --db_password=openerp
   $ python2.6 /opt/apps/OpenERP/openerp-web/openerp-web.py
   ---------------------------------------------------------------------------------------
   安装OpenERP(Server端):
        $ cd /opt/apps/OpenERP/openerp-server/
        $ sudo python2.6 setup.py install
        # ln -s /opt/apps/python2.6/bin/openerp-server /usr/bin/openerp-server
        $ openerp-server (启动)
   (Web端):
        $ cd /opt/apps/OpenERP/openerp-web/
        $ sudo python setup.py install
        # ln -s /opt/apps/python2.6/bin/openerp-web /usr/bin/openerp-web
        $ openerp-web
   具体用法:
        $ openerp-server &
        $ openerp-web &
        上述命令如果是用ssh启动的话，会出现问题(ssh断开连接的时候,相应的开启的服务也会关闭),解决方案:
        #nohup program &(可以保证关闭ssh后，ssh开启的服务依旧运行),即:
        $ nohup openerp-server &
        $ nohup openerp-web &
       
8. 防火墙设置(开通8080访问的端口)
   8.1 安装iptables
       # yum install iptables
   8.2 初始化iptables
       # iptables -F
   8.3 定制过滤规则
       # vim /etc/sysconfig/iptables
       ************************************************************
       *filter
       :INPUT ACCEPT [0:0]        # 定义了内建的INPUT链
       :FORWARD ACCEPT [0:0]      # 定义了内建的FORWARD链
       :OUTPUT ACCEPT [0:0]       # 定义了内建的ACCEPT链
       :RH-Firewall-1-INPUT - [0:0]  # 创建一个被称为RH-Firewall-1-INPUT的新链
       -A INPUT -j RH-Firewall-1-INPUT   # 这条规则将添加到INPUT链上，所有发往INPUT链上的数据包将跳转到RH-Firewall-1链上
       -A FORWARD -j RH-Firewall-1-INPUT
       -A RH-Firewall-1-INPUT -i lo -j ACCEPT   # 这条规则将被添加到RH-Firewall-1-input链，他可以匹配所有的数据包,其中
                                                # 流入接口(-i)是一个环路接口(lo), 匹配这条规则的数据包将全部通过(ACCEPT),
                                                # 不会再使用别的规则来和它们进行比较
       -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j DROP  # 拒绝所有的icmp包-p后是协议如:icmp, tcp, udp。端口是
                                                               # 在-p后面--sport源端口,--dport目的端口。-j指定数据包
                                                               # 发送的
       # 接受下面的防火墙设置
       # -m state --state ESTABLISHED,RELATED这个条件表示所有处于 ESTABLISHED或者 RELATED状态的包，策略都是接受的。
       # -m state --state NEW 这个条件是当connection的状态为初始连接(NEW)时候的策略
       -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
       -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
       -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
       # 拒绝所有的
       -A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
       COMMIT
   8.4 让规则生效
       # /etc/init.d/iptables restart
   8.5 测试通过
       # ping 172.17.16.56 (ping不通)

-----------------------------------------------------------------------------------------------
遇到的问题:
1. ImportError: No module named _thread
   解决方案:
        是dateutil版本的问题，降低版本为1.5
        $ easy_install2.6 python-dateutil==1.5