専用サーバー：LinuxでOdoo（オープンソースERP＆CRM）をセットアップ

このガイドは、以下の製品を使用して作成されました：

（詳細はプロバイダーごとの製品によって異なる場合がありますが、基本的な概念は同じです）

専用サーバー

はじめに

Odooはモジュール式のオープンソースプラットフォームで、Enterprise Resource Planning（ERP）とCustomer Relationship Management（CRM）の機能を統合しています。会計、在庫管理、プロジェクト管理、販売などのビジネスプロセスを単一のシステムで管理・自動化できます。

柔軟な拡張機能により、特定のニーズに合わせてカスタマイズ可能で、会社のあらゆる分野を一元管理する統合ソリューションを提供します。

このサービスを自分でホスティングしようと考えていますか？セットアップと設定のすべてのステップをわかりやすく解説し、注意すべきポイントもお伝えします。

前提条件

Odooをインストールする前に、スムーズな導入と最適なパフォーマンスを確保するためにホスティング環境が以下の要件を満たしていることを確認してください。

ハードウェア	最低要件	推奨要件
CPU	1 vCPUコア	4 vCPUコア
RAM	1 GB	4 GB
ディスク容量	15 GB	25 GB

ソフトウェアは必要な依存関係がすべてインストールされていること、対応OS上で動作していることが必要です。インストールを進める前に以下の要件を満たしているか確認してください：

依存関係: Docker

OS: Docker 26+をサポートする最新のUbuntuまたはDebian

依存関係がインストールされていること、正しいOSバージョンを使用していることを確認し、Odooのインストール時の互換性問題を避けましょう。

準備

Odooのセットアップ前にシステムの準備を行います。OSを最新バージョンにアップデートし、必要な依存関係をインストールします。これにより安定した環境が整い、インストール中やインストール後の問題を防げます。

システムのアップデート

最新のソフトウェアとセキュリティ改善を適用するため、まずシステムのアップデートを行いましょう。以下のコマンドを実行します：

sudo apt update && sudo apt upgrade -y

これにより、最新のセキュリティパッチとソフトウェアバージョンが適用されます。

依存関係のインストール

アップデートが完了したら、依存関係のインストールを進めます。Odooは複数のDockerコンテナで動作するため、まずDockerをインストールする必要があります。以下のコマンドを実行してください：

curl -fsSL https://get.docker.com -o get-docker.sh
sh get-docker.sh

Dockerのインストール方法や使い方の詳細は、当社のDockerガイドをご覧ください。

ドメインの設定

デフォルトでOdooはポート80（HTTP）と443（HTTPS）でホスト上で動作します。ドメインを設定し、DNSレコードをホストのIPアドレスに向けましょう。当社でドメインを管理している場合は、EasyDNS機能を使って簡単に設定可能です。

インストール

すべての要件を満たし準備が整ったら、Odooのインストールを開始します。

複数のDockerプロジェクトを扱う場合は、プロジェクトごとにディレクトリを分けて管理するのがベストプラクティスです。ユーザーのホームディレクトリ内に docker フォルダを作成し、ドメインごとにサブフォルダを作る方法が一般的です。こうすることで、同じサーバー上で複数プロジェクトを設定しても設定の衝突を防げます。

例として、example.comドメイン用の構造を準備するには：

mkdir -p /docker/example.com
cd /docker/example.com

このプロジェクトディレクトリ内に、コンテナのボリュームとしてマウントするサブフォルダを作成することを推奨します。ボリュームはサービス間でデータ共有や永続化に使われます。特にnginxとcertbotがSSL証明書の生成・更新でアクセスする共有webrootは重要です。以下のような構造を作成しましょう：

mkdir -p nginx/{conf,ssl,inc} config addons

nginxの設定、SSL証明書、インクルードファイル、Odoo固有の設定やアドオン用のディレクトリが用意されます。

Docker Composeの作成

dockerプロジェクト内でnano compose.ymlを使い、以下のコードを貼り付けて保存してください：

services:
  db:
    image: postgres:16
    ports:
      - "5432:5432"
    environment:
      - POSTGRES_USER=odoo
      - POSTGRES_PASSWORD=odoo
      - PGDATA=/var/lib/postgresql/data/pgdata
    volumes:
      - odoo-db-data:/var/lib/postgresql/data

  odoo:
    image: odoo:18.0
    depends_on:
      - db
    ports:
      - "8069:8069"
    volumes:
      - odoo-web-data:/var/lib/odoo
      - ./config:/etc/odoo
      - ./addons:/mnt/extra-addons
    command: odoo -d odoo_db -i base --db_user=odoo --db_password=odoo --db_host=db

  nginx:
    image: nginx:latest
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx/conf:/etc/nginx/conf.d
      - ./nginx/inc:/etc/nginx/inc
      - ./nginx/ssl:/etc/nginx/ssl
      - ./nginx/certbot/www:/var/www/certbot
      - ./nginx/certbot/conf:/etc/letsencrypt
    depends_on:
      - odoo

  certbot:
    image: certbot/certbot
    volumes:
      - ./nginx/certbot/www:/var/www/certbot
      - ./nginx/certbot/conf:/etc/letsencrypt

volumes:
  odoo-db-data:
  odoo-web-data:

ファイアウォール設定

nginxとcertbotが正常に動作するには、TCPポート80（HTTP）と443（HTTPS）をファイアウォールで許可する必要があります。certbotはHTTP検証にポート80を使い、HTTPS通信にはポート443が必須です。UFW（Uncomplicated Firewall）が有効な場合は、以下のコマンドで許可しましょう：

sudo ufw allow http
sudo ufw allow https

設定後、sudo ufw statusでポートが開放されているか確認してください。その他のファイアウォール設定でこれらのポートがブロックされていないことも必ずチェックしましょう。そうしないと証明書の発行やHTTPS通信が失敗します。

Nginxの設定

nginxの設定は、ドメイン用の設定ファイルを作成することから始まります。nginx/confディレクトリ内に、ドメイン名をファイル名にした設定ファイルを作成します。例としてnano nginx/conf/example.com.confを実行し、以下の基本設定を追加してください。example.comは実際のドメイン名に置き換えます：

server {
    listen 80;
    server_name example.com;

    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

この設定によりcertbotがACMEチャレンジを完了し、有効なSSL証明書を発行できます。また、HTTPリクエストはすべてHTTPSへリダイレクトされます。

ファイルを保存したら、データベース、Odoo、nginxのコンテナを起動します。以下のコマンドを実行してください：

sudo docker compose up -d db odoo nginx

コンテナはバックグラウンドで起動し、nginxは新しい設定を読み込みます。これでcertbotが証明書を生成する準備が整いました。

SSL証明書の生成

以下のコマンドを実行してcertbotでSSL証明書を作成します。-dの後に自分のドメインを指定し、user@mail.comは有効なメールアドレスに置き換えてください。

sudo docker compose run --rm certbot certonly --webroot --webroot-path=/var/www/certbot -d example.com --email user@mail.com --agree-tos --no-eff-email

続いて、暗号鍵交換のセキュリティを強化するために専用のDHパラメータファイルを生成します。

openssl dhparam -out nginx/ssl/dhparam.pem 2048

次にnano nginx/ssl/ssl.confでssl.confファイルを作成し、以下の内容を追加します。example.comは自分のドメインに置き換えてください：

ssl_protocols TLSv1.2 TLSv1.3;
ssl_ecdh_curve X25519:prime256v1:secp384r1;
ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305;
ssl_prefer_server_ciphers off;
ssl_session_timeout 1d;
ssl_session_cache shared:MozSSL:10m;
ssl_dhparam "/etc/nginx/ssl/dhparam.pem";
ssl_trusted_certificate /etc/letsencrypt/live/example.com/chain.pem;
resolver 1.1.1.1 1.0.0.1 valid=300s;

設定

Nginx設定

先ほど作成したnginx設定ファイルを編集し、以下の内容に置き換えてください。これによりサイトはHTTPSのみで提供されます。

server_nameには実際のドメイン名を、ssl_certificateとssl_certificate_keyには証明書ファイルの正しいパスを指定してください。

server {
    listen 443 ssl;
    http2 on;
    server_name example.com;

    # MozillaのSSL設定を読み込み
    include /etc/nginx/ssl/ssl.conf;

    # 証明書のパス（マウントしたボリュームに合わせて調整）
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/example.com/privkey.pem;

    # セキュリティヘッダー
    add_header X-Frame-Options "SAMEORIGIN" always;
    add_header Referrer-Policy "no-referrer-when-downgrade" always;
    add_header Strict-Transport-Security "max-age=63072000; includeSubDomains; preload" always;

    access_log /var/log/nginx/odoo_access.log;
    error_log  /var/log/nginx/odoo_error.log;

    # Gzip圧縮設定
    include /etc/nginx/inc/gzip.conf;

    # Odooへのプロキシ設定
    location / {
        proxy_pass http://odoo:8069;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-NginX-Proxy true;
        proxy_set_header X-Forwarded-Proto https;
        proxy_set_header X-Forwarded-Host $host;
        proxy_redirect off;
        proxy_request_buffering off;
        # 標準リクエスト用の推奨タイムアウト
        proxy_connect_timeout 30s;
        proxy_send_timeout    60s;
        proxy_read_timeout    60s;
        send_timeout          60s;
    }

    # 静的ファイルのキャッシュ
    location ~* /web/static/ {
        proxy_cache_valid 200 60m;
        proxy_buffering on;
        expires 864000;
        proxy_pass http://odoo:8069;
    }

    # ロングポーリング用のタイムアウト延長
    location /longpolling {
        proxy_pass http://odoo:8069;
        proxy_connect_timeout 60s;
        proxy_send_timeout    300s;
        proxy_read_timeout    300s;
        send_timeout          300s;
    }

    location /websocket {
        proxy_pass http://odoo:8069;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

server {
    listen 80;
    server_name example.com;

    # CertbotがチャレンジURLにアクセス可能にする設定
    location /.well-known/acme-challenge/ {
        root /var/www/certbot;
    }

    location / {
        return 301 https://$host$request_uri;
    }
}

設定を保存したら、nginxコンテナを再起動して新しい設定を反映させます：

sudo docker compose restart nginx

再起動中にエラーメッセージがないか確認してください。問題があればsudo docker compose logs nginxでログをチェックし、設定の問題を特定しましょう。エラーなく起動したら、ブラウザでサイトにアクセスしHTTPSが有効になっていることを確認してください。

Odooの設定オプション

カスタム設定を適用するには、config/odoo.confに専用の設定ファイルを作成します。以下のようなオプションを記述可能です：

• list_db = False：ログイン画面からデータベース選択を非表示にする
• proxy_mode = True：リバースプロキシの背後で動作していることをOdooに伝える
• addons_path：カスタムアドオンのパスを指定（コメントアウトを外して設定）

例：

[options]
list_db = False
proxy_mode = True
#addons_path = /mnt/extra-addons

-i baseフラグの削除

compose.yml内の-i baseフラグは、Odooコンテナを再作成するとデータベースが再生成されてしまうため削除が必要です。nano compose.ymlでファイルを開き、command行を以下のように修正してください：

command: odoo -d odoo_db --db_user=odoo --db_password=odoo --db_host=db

ウェブサイトへのアクセス

インストールと設定が完了し、すべてのサービスが起動していれば、ブラウザのアドレスバーにドメインを入力して安全にサイトへアクセスできます。

これで新規インストールのスタートページが表示されます。初回ログインにはデフォルトのユーザー名admin、パスワードadminが用意されています。セキュリティのため、必ずこれらの認証情報は変更してください。

まとめと追加リソース

おめでとうございます！これで専用サーバーにOdooを無事インストール・設定できました。さらにサーバー設定を進める際に役立つ以下のリソースもぜひご覧ください：

• Odoo.com - 公式サイト
• odoo.com/documentation/18.0/ - Odoo公式ドキュメント

ここにない質問やサポートが必要な場合は、いつでもお気軽に当社サポートチームまでお問い合わせください。毎日対応していますので安心してご利用いただけます！🙂