阅读量:8
区块链环境配置教程
一、安装CentOS
本例中采用虚拟化软件VMware Workstation安装CentOS 7.3（最小安装minimal）。实际应用中，单个服务器一般都设定为单一功能，比如Web服务器，数据库服务器，LDAP服务器等，或者多台服务器分布式部署云计算组件如Hadoop等，单个服务器只需要操作系统的基本功能，因此CentOS最小化安装符合需求，如果需要额外的功能，可以在使用过程中增加。云服务提供商（例如阿里云）提供的云服务器操作系统一般是CentOS minimal。
本例CentOS安装环境如下：
主机（Host Machine）：CPU 8核，内存16G，操作系统Windows 10专业版64位
虚拟化软件：VMware Workstation 14 pro
到 https://www.centos.org/ 下载安装包，本例是CentOS-7-x86_64-DVD-1804.iso
1.1 安装前VMware设置
1、在VMware菜单“编辑-首选项”可以设置虚拟机默认放置的目录，应选择有足够空间的硬盘分区。本例中是 D:\MyVM（根据自己喜好设置虚拟机存放的位置）
2、创建虚拟机采用“自定义(高级)”配置，虚拟机名称(自己设置)。
3、选择安装来源时，载入CentOS的ISO后，VMware会自动识别出操作系统类型和版本。也可以选择“稍后安装操作系统”不采用简易安装，而采用手动安装。
4、为虚机分配处理器1个，内核数量2个，2G/4G（根据自己电脑内存大小）内存。本例中的这个虚机作为实验环境，将安装多种应用，因此配置较高。实验用虚机一般1核2G内存即可，可租用的轻量级云服务器一般是1核1G内存。实际应用虚机则根据需要分配资源，计算单元则对CPU要求较高，内容服务器则对内存要求较高。
5、使用NAT网络（默认选项），虚机没有与主机同级的IP地址。
桥接，NAT，仅主机模式，三者的简要区别如下：
（1）桥接：虚机与主机在网络中地位一样，虚机拥有与主机同级的独立IP地址。
（2）NAT：虚机共享主机的IP地址访问Internet，同一个主机中的各个虚机在同一网段中，可互相访问。外部无法直接访问虚机，但可通过主机的转接访问虚机。
（3）仅主机模式：同一主机中的各个虚机可互相访问，虚机无法访问Internet，外部也无法访问虚机。
6、I/O类型：默认LSI Logic，磁盘类型：默认SCSI，选择磁盘：创建新虚拟磁盘。
7、分配20G虚拟磁盘空间，存为单独文件（非默认选项）。
8、指定虚机磁盘文件，保持默认。
9、开始安装时，可能会提示要更改BIOS设置以支持64位操作系统之类的，按照提示修改主机BIOS设置，再回来安装。
注意：一般新的电脑无需设置自动支持64位虚拟化，有些电脑需要在BIOS里设置以支持64位虚拟化，有些更旧的电脑完全不支持64位虚拟化，则无法在VMware里安装64位的操作系统。
设置完成如上图，点击“完成”开始安装。
1.2 安装过程
注意：安装过程中，鼠标点击虚机界面即可进入虚机操作，组合键ctrl + alt 可使鼠标返回主机。在VMware Workstation窗口的左下角会有提示。
1、安装过程与在真实裸机上安装一样，初始界面按键“i”选择“Install CentOS”，然后回车进入安装过程。
2、选择语言：保持默认 English - Englisth (United States)
3、如下图所示，设置安装选项：
Date & Time 选到 Asian / Shanghai
Language Support 可以把中文，简体中文(中国)选上
Software Selection 保持Minimal Install不变
Installation Destination 需要点开，默认是自动配置磁盘，不需要修改，直接点“Done”按钮返回即可，黄色的感叹号才会消失，此界面右下角“Begin Installation”按钮才会亮起。
Network & Hostname 点进去，如果有显示有线网络ens33之类的，打开ON
KDUMP可以设置为Disabled，保持默认也可以。
设置完成后，点击右下角“Begin Installation”按钮开始安装。
4、安装的过程中给root用户设置密码（4geT%not），非必需。如果密码太弱，需点击两次确定才能完成操作。
新建一个用户admin（密码d00r%Key），勾选“Make this user administrator”，今后的常用登录用户。如果密码太弱，需点击两次确定才能完成操作。
安装完成，点击“Reboot”重新启动。
5、系统是最小化安装，没有GUI，默认以admin登录，安装完成。
非必需：虚机屏幕有时候不匹配VMware的窗口，需要拉动窗口的滚动条才能看见全部的虚机屏幕内容。从VMware菜单“电源 - 关闭客户机”，然后再开启此虚机，可解决这个问题。
1.3 忘记密码
下面是CentOS 7的root密码修改
开机按esc
选择CentOS Linux (3.10.0-693…) 按 e 键
光标移动到 linux 16 开头的行，找到 ro 改为 rw init=sysroot/bin/sh
按 Ctrl+x 执行
进入后输 chroot /sysroot
输入 passwd
根据提示输入2次新密码
完成后输入 touch /.autorelabel 更新系统信息
exit
reboot 重启
重启过程慢，耐心等等
重启后用新密码登录
二、基本系统设置
2.1 安装后设置
2.1.1 关于用户
目前系统里有2个用户，root是超级管理员，一般不用此账号登录；admin是常用用户，系统管理员。
系统提示符为 # 表明用户为root，提示符为$ 表明用户为其他用户。
每个用户都有自己的主目录，以 ~表示，root用户是 /root，其他用户是 /home/用户名。例如admin输入命令 cd ~ 则会进入其主目录 /home/admin
admin需要执行root权限的命令时，可以用 sudo 临时获得权限，也可以用 su 切换身份为root。
使用sudo时，需要输入admin用户自己的密码，使用 su时，需要输入root用户的密码，使用“sudo su”则可以使用admin自己的密码切换到root用户身份，在root用户没有设置密码时，这个方法很好用。
1、使用sudo不需要输入密码
$ sudo visudo -f /etc/sudoers 如下修改内容，在 %wheel ALL=(ALL) ALL 前加注释符#，去掉 %wheel ALL=(ALL) NOPASSWD:ALL 前的注释符。保存退出就行了。
这是针对wheel这个组的设置，这个组的成员都不需要输入密码就可以使用sudo，admin是wheel组的成员。
传统修改方法是在 root ALL=(ALL) ALL 下面增加一行 admin ALL=(ALL) NOPASSWD:ALL 但在这里会被 %wheel ALL=(ALL) ALL 覆盖掉。原因是在安装过程中，创建 admin用户时使其成为管理员，便成为了 wheel组的成员。系统只允许wheel组的用户来执行“su”命令登录为root用户，而让其他组的用户即使执行“su”、输入了正确的root密码，也无法登录为root用户。
用visudo编辑sudoers文件是正确的做法。有些做法是增加文件sudoers的写权限，用vi修改，再去掉其写权限。可能会出现文件权限错乱，如下恢复sudoers文件的正确属性：
$ sudo chmod 0440 /etc/sudoers 2.2.2 连接网络，更新系统
查找配置网络文件
$ ls /etc/sysconfig/network-scripts/ 看到有形如 ifcfg-ens33 或 ifcfg-eth0 这样的文件，修改
$ sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33 把 ONBOOT=no 改成 yes 即可，保存退出。
重启网络服务，应用设置，就可以联网了。安装时选择的是NAT方式，因此是使用主机的IP地址连接到Internet。
$ sudo systemctl restart network.service 更新系统
$ sudo yum update 首先会查询要更新哪些内容，询问是否OK，确认后开始更新。
安装必备系统组件perl，gcc，kernel-devel，wget，yum-utils，net-tools
$ sudo yum -y install perl gcc kernel-devel wget $ sudo yum -y install yum-utils $ sudo yum -y install net-tools yum install -y install unzip zip 更新完毕后，可以重新启动一下系统
$ sudo systemctl reboot 2.2 网络设置
安装net-tools包，以便后续使用ifconfig命令
$ sudo yum -y install net-tools 三、区块链的环境搭建
搭建Hyperledger fabric环境
搭建过程
3.1 Go安装。（官网地址：https://golang.google.cn/dl/ ）
- 下载安装包
箭头所指地址+自己系统所对应的版本。使用wget命令。
以我自己安装的为例，图中椭圆框中即为我所安装版本。
所以下载命令为：
wget https://golang.google.cn/dl/go1.18.5.linux-amd64.tar.gz - 解压安装包到指定路径
将下载的压缩包通过下面命令进行解压，一定注意大小写（否则可能导致安装失败）
tar -xzvf go1.18.5.linux-amd64.tar.gz -C /usr/local/ - 设置环境变量
使用vi /etc/profile 编辑profile文件。
添加以下内容到profile 文件中（gopath应提前创建好，或者配置完成后别忘了创建）
#go setting export GOROOT=/usr/local/go export GOPATH=/usr/local/gopath export PATH=$PATH:$GOROOT/bin 保存并退出。
source /etc/profile #使文件立即生效。 在gopath路径下使用mkdir创建三个文件，即mkdir src bin pkg。
其中bin存放编译后的可执行文件；pkg存放编译后的包文件；src存放项目源文件。
查看是否安装成功
go version 编辑hello.go文件测试.
vi /usr/local/gopath/src/hello.go 在hello.go中编写如下代码：
package main import "fmt" func main() { ` `fmt.Println("Hello world!") } 保存并退出。
go run hello.go 显示Hello world!正确执行。截止到此，安装GO语言环境完成。
3.2 docker安装
第一种方式：curl -fsSL https://get.docker.com/ | sh 比较快捷，但是可能会因为无法访问国外的镜像而出错。如果不能安装，就是用第二种方式。
第二种方式（推荐）：
如果以前安装过docker，请先卸载或删除所有依赖关系。如果没装过跳过此过程。
yum list installed | grep docker；查看所有安装的docker程序
yum -y remove+要删除程序的完整名称（如果安装的比较多，这个过程可能有点麻烦）
rm -rf /var/lib/docker：删除镜像容器。
输入Docker version出现如下图所示字样，表明已卸载干净。
然后开始安装docker
yum install -y yum-utils device-mapper-persistent-data lvm2 yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo #安装阿里镜像源 yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin #（默认安装的是最新版的） 查看版本信息
systemctl start docker #启动docker systemctl enable docker #将docker设置为开机自启，以便后续操作不会出错。 安装docker-compose
因为上面安装docker的命令中docker-compose-plugin是以插件的形式安装docker compose,现在是独立安装docker compose。
独立安装后的docker compose 命令为 ： docker-compose xxx
插件安装后的docker compose命令为： docker compose xxx
如果是Linux系统建议单独安装一下。
1.下载docker-compose
命令：
curl -SL https://github.com/docker/compose/releases/download/v2.11.2/docker-compose-linux-x86\_64 -o /usr/local/bin/docker-compose 也可以下载别的版本，只需将命令行中v2.11.2换成自己想装的版本即可。
2. 给docker-compose文件添加可执行权限
命令：
chmod +x /usr/local/bin/docker-compose 3. 添加软连接
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose 4.查看版本
Docker-compose version 3.3 nodejs安装
去这个网站https://nodejs.org/dist/找到自己想安装的版本。
复制整个网址，使用以下命令下载，例如我下载的：
Wget https://nodejs.org/dist/v16.14.1/node-v16.14.1-linux-x64.tar.gz 2.解压
tar -xzvf node-v16.14.1-linux-x64.tar.gz -C /usr/local/ cd /usr/local mv node-v10.19.0-linux-x64/ nodejs 3.vi /etc/profile 增加环境变量
export NODE\_HOME=/usr/local/nodejs export PATH=$NODE\_HOME/bin:$PATH 保存并退出
source /etc/profile 使文件立即生效。 4. 查看版本
node -v npm -v 5.设置淘宝镜像源
npm config set registry https://registry.npm.taobao.org 6.which node、 whereis node 查看有无 node、npm等命令
7. 安装全局 pm2
npm install -g pm2
8. 查看 有无 pm2命令 ， pm2 版本
下载源代码
因为要用到git，所以需要先安装git。
yum install git 下载相关镜像文件。
在想要安装fabric的目录下运行以下命令来下载fabric （时间可能会有点久）
git clone https://github.com/hyperledger/fabric.git （git clone克隆时出现fatal: unable to access ‘https://github.com/**‘: TCP connection resset by peer）
解决方法：
##发生这种情况是git设置了代理，取消代理即可
[root@hya ~]# git config --global --unset http.proxy [root@hya ~]# git config --global --unset https.proxy 下载完成后会得到一个fabric文件夹，进入fabric/scripts目录可以看到一个bootstrap.sh脚本（注意刚开始是没有fabric-samples这个文件夹的，是执行脚本后生成的）
直接执行bootstrap.sh脚本，就会自动进行fabric相关镜像的下载 （时间有点久，如果出现长时间停顿，可能需要重启虚拟机后重新执行脚本）
当相关镜像全部下载完成后，会自动罗列出下载的内容
构建网络
Fabric 1.x.x版本的应该是进入fabric/scripts/fabric-samples/first-network/
Fabric2.x.x版本的进入fabric/scripts/fabric-samples/test-network/
执行以下命令，开启测试网络：
./network.sh down ./network.sh up 创建信道
./network.sh createChannel 下载go依赖
export GO111MODULE=on go env -w GOPROXY=https://goproxy.cn,direct 查看是否切换成功：
go env 进入链码所在路径：
cd /usr/local/go/fabric/scripts/fabric-samples/asset-transfer-basic/chaincode-go 下载依赖：
go mod vendor 四、在通道上启动链码chaincode（智能合约）
切换回 /fabric-samples/test-network 目录：
./network.sh deployCC -ccn basic -ccp …/asset-transfer-basic/chaincode-go -ccl go
如果出现下图所示情况：
解决方案
下载并安装EPEL
wget http://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -ivh epel-release-latest-7.noarch.rpm # 检查是否已添加至源列表
yum repolist 安装jq
yum install jq 五、与网络交互
首先确保自己位于test-network目录下。
进入CLI容器，进行invoke交互，需要几行命令设置CLI的路径：
export PATH=${PWD}/../bin:$PATH export FABRIC\_CFG\_PATH=$PWD/../config/ 先设置为org1的环境变量进行交互：
export CORE\_PEER\_TLS\_ENABLED=true export CORE\_PEER\_LOCALMSPID="Org1MSP" export CORE\_PEER\_TLS\_ROOTCERT\_FILE=${PWD}/organizations/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt export CORE\_PEER\_MSPCONFIGPATH=${PWD}/organizations/peerOrganizations/org1.example.com/users/Admin@org1.example.com/msp export CORE\_PEER\_ADDRESS=localhost:7051 用下面的命令初始化账本：
peer chaincode invoke -o localhost:7050 --ordererTLSHostnameOverride orderer.example.com --tls --cafile "${PWD}/organizations/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem" -C mychannel -n basic --peerAddresses localhost:7051 --tlsRootCertFiles "${PWD}/organizations/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt" --peerAddresses localhost:9051 --tlsRootCertFiles "${PWD}/organizations/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/ca.crt" -c '{"function":"InitLedger","Args":[]}' 使用下面的命令查找账本：
peer chaincode query -C mychannel -n basic -c '{"Args":["GetAllAssets"]}' 通过命令改变一笔资产的所有者：
peer chaincode invoke -o localhost:7050 --ordererTLSHostnameOverride orderer.example.com --tls --cafile "${PWD}/organizations/ordererOrganizations/example.com/orderers/orderer.example.com/msp/tlscacerts/tlsca.example.com-cert.pem" -C mychannel -n basic --peerAddresses localhost:7051 --tlsRootCertFiles "${PWD}/organizations/peerOrganizations/org1.example.com/peers/peer0.org1.example.com/tls/ca.crt" --peerAddresses localhost:9051 --tlsRootCertFiles "${PWD}/organizations/peerOrganizations/org2.example.com/peers/peer0.org2.example.com/tls/ca.crt" -c '{"function":"TransferAsset","Args":["asset6","Christopher"]}' 六、关闭测试网络
./network.sh down 到此区块链的基础环境配置已全部结束，感谢您的浏览！！！！！！！！！！！！
