区块链学习笔记（6(1)，深入理解Linux运维的核心知识点

作者：你好赵伟 | 2024-04-27 11:00:36

踩

（3）检查创世块文件

configtxgen -inspectBlock genesis_block.pb
1

(4) 检查通道文件(fabric2.2及以前会用到)

configtxgen -inspectChannelCreateTx channel.tx
1

3. 部署节点(通过docker-compose配置文件)

创建节点的方式有两种：

（1）在创建任何节点之前，必须在本机上自定义其配置文件。对于peer节点，该文件称为core.yaml，而orderer节点的配置文件称为orderer.yaml；

（2）使用一个docker容器，将docker节点跑在一个docker容器里面。

这里使用的是第二种方法，使用docker容器，首先将原来test-network里的compose文件夹下的compose-test-net.yaml和compose文件夹下的docker文件夹里的docker-compose-test-net.yaml两个文件结合成一个docker-compose.yaml文件，这里面包含了orderer和peer节点及相应的cli的配置信息，将里面相关环境变量的路径换成自己的路径

**注意事项！！！！**在创建peer节点时，我的peer节点每次一创建就会自动退出，查看日志说是缺少core文件，但通过docker容器创建节点时，core.yaml的配置信息其实都是放在了docker-compose.yaml里面的，所以一直找不到原因

最后发现问题出现在

 - ./crypto-config/peerOrganizations/org2.example.com/peers/peer0.org2.example.com:/etc/hyperledger/fabric
1

卷映射上。在 Docker 中，当使用 - ./some/path:/another/path 这样的语法时，是在指定一个卷（volume）映射。这意味着 Docker 会将宿主机上的 ./some/path 目录或文件的内容复制到容器内的 /another/path 目录。注意这里的复制，严格意义来说，它并不是复制，而是替换。

例如./crypto-config/peerOrganizations/org1.example.com/peers/peer0.org1.example.com文件夹里有tsl和msp两个文件夹，而/etc/hyperledger/fabric有msp，tsl，ca等等文件或文件夹，这个映射生效后，/etc/hyperledger/fabric里的文件就只有映射过来的msp和tsl文件夹，其他文件夹和文件会丢失。因此，为了避免意外地覆盖容器内的现有文件和子目录，应该确保每个卷映射都是精确的，只映射确实想要替换的文件或目录。

在docker-compose.yaml文件夹的节点 volumes配置里，将上面的内容该为下面的

 - ./crypto-config/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/msp:/etc/hyperledger/fabric/msp
 - ./crypto-config/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls:/etc/hyperledger/fabric/tls
1
2

得到了正确的创建效果，节点也不会自动关闭退出网络。状态均为up。

4.将节点加入通道

4.1 加入orderer节点进入通道，激活通道

创建了创世块文件之后，通道相当于进行了初始化，但里面什么都没有，并且也没有任何节点加入里面，加入第一个节点进入通道，类似于激活通道。

export OSN_TLS_CA_ROOT_CERT=${PWD}/crypto-config/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem
export ADMIN_TLS_SIGN_CERT=${PWD}/crypto-config/ordererOrganizations/example.com/orderers/orderer.example.com/tls/server.crt
export ADMIN_TLS_PRIVATE_KEY=${PWD}/crypto-config/ordererOrganizations/example.com/orderers/orderer.example.com/tls/server.key
1
2
3

osnadmin channel join --channelID hellofabric-channel --config-block ./channel-artifacts/genesis_block.pb -o orderer.example.com:7053 --ca-file $OSN_TLS_CA_ROOT_CERT --client-cert $ADMIN_TLS_SIGN_CERT --client-key $ADMIN_TLS_PRIVATE_KEY
1

因为在这个过程中，我的代码报了很多错误，总是在tls连接时出错，为此我检查了很多地方，但总是感觉没什么问题，弄了很久都没弄出来。

辅助验证错误的工具

证书检查

检查证书是否存在并正确配置

openssl verify -verbose -CAfile $OSN_TLS_CA_ROOT_CERT $ADMIN_TLS_SIGN_CERT

1
2

检查证书的有效性

openssl x509 -text -noout -in /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp/signcerts/Admin@org1.example.com-cert.pem

1
2

网络检查

docker inspect <容器名/容器id>
1

可以查看到容器的ip配置

然后通过ping和talnet命令来进行检测

检查防火墙配置

sudo iptables -L INPUT -n -v | grep :7050

1
2

最后查出来原因在于我的-o写的有问题，端口要和orderer节点所监听的端口对应，也不能忘了写端口。-o这一部分出错，就会对网络配置产生影响，在控制台就会出现tls握手出错的问题。

4.2 加入普通节点

首先要进入容器内部来创建通道

docker exec -it cli1 bash

1
2

peer channel join -b ./channel-artifacts/genesis_block.pb
1

我这里是把节点放在两个cli容器的

4.3 为通道设置锚节点

锚节点的作用就是让不同组织底下的节点互相能够进行通讯，发现对方的节点。

进入cli1容器中，获取配置文件并输入到指定文件

peer channel fetch config channel-artifacts/config_block.pb -o orderer.example.com:7050 --ordererTLSHostnameOverride orderer.example.com -c hellofabric-channel --tls --cafile /opt/gopath/src/github.com/hyperledger/fabric/peer/crypto/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem
1

进入channel-artifacts文件夹下，使用 configtxlator 工具来进行通道配置任务（该工具主要由两个功能，一个是执行 protobuf 和 json 两种数据结构的转换，另一个是执行配置更新）。

首先，将配置块信息从 protobuf 类型转换为可读的 json 类型

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。