Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen der Seite angezeigt.

--- server_und_serverdienste:odoo_auf_ubuntu_mit_let_s_encrypt [2020/09/20 18:21] – loma
+++ server_und_serverdienste:odoo_auf_ubuntu_mit_let_s_encrypt [2022/03/16 08:46] (aktuell) – loma
@@ Zeile 1: / Zeile 1: @@
 ====== Odoo13 auf Ubuntu 20.04 mit IPV6 und Let's Encrypt ======
+Du möchtest dich gerne für unsere Hilfe erkenntlich zeigen 8-o. Gerne. Wir bedanken uns bei dir für deine Spende! LOL \\
+[[https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=KE592Y5993ZKW|{{:wiki:btn_donatecc_lg.gif|}}]] \\
+\\
+Hauseigenes Apt-Repo: [[https://apt.iteas.at]]
+\\
+GITLAB Enterprise: [[https://git.osit.cc|{{:gitlab_logo.png?nolink&60|}}]]
+\\
+\\
 {{:server_und_serverdienste:odoo-logo.png?nolink&200|}}
+\\
+\\
 ===== Installation =====
@@ Zeile 22: / Zeile 32: @@
 </code>
 Danach ist Odoo bereits auf der Seite http://erp.deinServer.foo:8069/ erreichbar, und du kannst dir eine neue Datenbank anlegen.
+==== Addons ====
+Möchte man manuel Addons installieren, muss man in der ''odoo.conf'' den Datenbanknamen unter ''db_name'' angeben und das Service neu starten. Danach muss man noch in den Developermode wechseln und die Appliste aktualisieren.
 ==== IPV6 für Odoo aktivieren ====
@@ Zeile 88: / Zeile 101: @@
 export DOMAIN="erp.deinServer.foo"
 export EMAIL="myemail@cdeinServer.foo"
-certonly --standalone -d ${DOMAIN} --preferred-challenges http --agree-tos -n -m ${EMAIL} --keep-until-expiring
+certbot certonly --standalone -d ${DOMAIN} --preferred-challenges http --agree-tos -n -m ${EMAIL} --keep-until-expiring
 </code>
 Ist alles korrekt, sieht der Output so aus:
@@ Zeile 185: / Zeile 198: @@
 </code>
 Datei ausführbar machen nicht vergessen ;) ''chmod +x /etc/cron.weekly/certbot-auto-odoo''.
+==== Sicherheit ====
+Aus Sicherheitsgründen wird empfohlen den Datenbankmanager im öffentlichem Betrieb zu deaktivieren. Hierzu öffnet man die Odoo Hauptkonfiguration unter ''/etc/odoo/odoo.conf'' und ändert diesen Wert:
+<code>
+- list_db = True
++ list_db = False
+</code>
+===== LDAPanbindung für UCS (Univention) =====
+LDAP Server: FQDN \\
+LDAP Port: 7389 \\
+TLS verwenden: nicht anhaken \\
+LDAP binddn: hier einen nicht privelgierten User anlegen, einen ldapreader \\
+LDAP Filter: Beispiel \\
+<code>
+(&(uid=%s)(memberof=cn=odoo,cn=groups,dc=tux,dc=lan))
+</code>
 ===== Links und Quellen =====