的证书 参数： 必要参数 flag 参数 说明 -c 链证书（CA证书）所在目录 脚本用CA证书生成机构证书 -o 指定的机构证书文件夹生成位置 -n 机构名 机构证书文件夹用此名字命名 可选参数 flag 参数 说明 -m 无 证书生成时，手动输入参数，不采用默认参数 -g 无 生成国密机构证书，这里必须设置 -d 指定国密证书生成脚 本存放路径 默认是FISCO-B ~/mydata/FISCO-BCOS/cert/cert.cnf . #追加机构证书到web3sdk根证书 $ more ~/mydata/node0/data/agency.crt | cat >>ca-agency.crt #重命名web3sdk根证书为ca.crt $ mv ca-agency.crt ca.crt client.keystore证书生成方法 client.keystore 是web3sdk与前置sdk连接的认证证书，在 是~/mydata/web3sdk-master下) $ cd ~/mydata/web3sdk-master #------删除已经以前的编译文件 $ rm -rf dist #------重命名web3sdk-master $ cd .. $ mv web3sdk-master web3sdk $ cd web3sdk #-------重新编译web3sdk $ gradle build

该命令会将客户端公钥添加到服务端授权白名单，只有授权通过的客户端才允 许请求数据持有节点进行文件上传下载。授权记录存储在服务端的 authkeys 文 件夹中，-u 取值为客户端公钥。 创建命名空间 使用 XuperDB 服务的第一步是在每一个数据持有节点创建文件存储的命名空 间，使用如下命令： $ ./xdb-cli files addns --host http://127.0.0.1:8121 --keyPath ' /ukeys' -n paddlempc -r 2 可以通过替换 host 来实现请求不同的数据持有节点；–keyPath默认取 值’./ukeys’, 从该文件夹中读取客户端的私钥; -n 参数为命名空间的名称；-r 参 数为副本数，一般取大于 1 的数。 如果您使用 docker-compose 来部署网络，需要进入 docker 后执行命令，也可 以使用docker exec命令，例如 $ addns -- host http://dataowner1.node.com:80 -n paddlempc -r 2 --keyPath ./ukeys" 使用 listns 命令可以查看已有的命名空间： $ ./xdb-cli files listns --host http://127.0.0.1:8122 –keyPath默认取值’./ukeys’, 该命令从该文件夹中读取客户端的公钥

授权通过的客户端才允许请求数据持有节点进行文件 上传下载。授权记录存储在服务端的 authkeys 文件夹中，-u 取值为客户端公钥。 6.1.3 创建命名空间 使用 XuperDB 服务的第一步是在每一个数据持有节点创建文件存储的命名空间，使用如下命令： $ ./xdb-cli files addns --host http://127.0.0.1:8121 --keyPath './ukeys' /ukeys' -n␣ �→paddlempc -r 2 可以通过替换 host 来实现请求不同的数据持有节点；–keyPath 默认取值’./ukeys’, 从该文件夹中读取客户端 的私钥; -n 参数为命名空间的名称；-r 参数为副本数，一般取大于 1 的数。 如果您使用 docker-compose 来部署网络，需要进入 docker 后执行命令，也可以使用 docker exec 命令，例如 $ addns --host http:// �→dataowner1.node.com:80 -n paddlempc -r 2 --keyPath ./ukeys" 使用 listns 命令可以查看已有的命名空间： $ ./xdb-cli files listns --host http://127.0.0.1:8122 –keyPath 默认取值’./ukeys’, 该命令从该文件夹中读取客户端的公钥

该命令会将客户端公钥添加到服务端授权白名单，只有授权通过的客户端才允 许请求数据持有节点进行文件上传下载。授权记录存储在服务端的 authkeys 文 件夹中，-u 取值为客户端公钥。 创建命名空间 使用 XuperDB 服务的第一步是在每一个数据持有节点创建文件存储的命名空 间，使用如下命令： $ ./xdb-cli files addns --host http://127.0.0.1:8121 --keyPath ' /ukeys' -n paddlempc -r 2 可以通过替换 host 来实现请求不同的数据持有节点；–keyPath默认取 值’./ukeys’, 从该文件夹中读取客户端的私钥; -n 参数为命名空间的名称；-r 参 数为副本数，一般取大于 1 的数。 如果您使用 docker-compose 来部署网络，需要进入 docker 后执行命令，也可 以使用docker exec命令，例如 $ addns -- host http://dataowner1.node.com:80 -n paddlempc -r 2 --keyPath ./ukeys" 使用 listns 命令可以查看已有的命名空间： $ ./xdb-cli files listns --host http://127.0.0.1:8122 –keyPath默认取值’./ukeys’, 该命令从该文件夹中读取客户端的公钥

授权通过的客户端才允许请求数据持有节点进行文件 上传下载。授权记录存储在服务端的 authkeys 文件夹中，-u 取值为客户端公钥。 6.1.3 创建命名空间 使用 XuperDB 服务的第一步是在每一个数据持有节点创建文件存储的命名空间，使用如下命令： $ ./xdb-cli files addns --host http://127.0.0.1:8121 --keyPath './ukeys' /ukeys' -n␣ �→paddlempc -r 2 可以通过替换 host 来实现请求不同的数据持有节点；–keyPath 默认取值’./ukeys’, 从该文件夹中读取客户端 的私钥; -n 参数为命名空间的名称；-r 参数为副本数，一般取大于 1 的数。 如果您使用 docker-compose 来部署网络，需要进入 docker 后执行命令，也可以使用 docker exec 命令，例如 $ addns --host http:// �→dataowner1.node.com:80 -n paddlempc -r 2 --keyPath ./ukeys" 使用 listns 命令可以查看已有的命名空间： $ ./xdb-cli files listns --host http://127.0.0.1:8122 –keyPath 默认取值’./ukeys’, 该命令从该文件夹中读取客户端的公钥

可运维性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部 署工具，并引入了合约命名服务、数据归档和迁移、合约生命周期管理等工 具来提升运维效率。 运维部署工具: 部署、管理和监控多机构多群组联盟链的便捷工具，支持 扩容节点、扩容新群组等多种操作。 合约命名服务: 建立合约地址到合约名和合约版本的映射关系，方便调用 者通过记忆简单的合约名来实现对链上合约的调用。 数据归档、迁移和导出功能: download_console.sh FISCO BCOS在国密模式下使用sm2曲线和对应签名算法，在非国密场景使用 secp256k1曲线和ecdsa签名算法。为方便用户提供了生成脚本，脚本生成私钥 并以账户地址命名，支持PEM和PKCS12两种格式。详情请参考这里 https://fisco-bcos- documentation.readthedocs.io/zh_CN/latest/docs/manual/account 每个群组都有单独的配置文件，按照启动后是否可更改，可分为群组系统配 置和群组可变配置。 群组系统配置一般位于节点的conf目录下.genesis后缀 配置文件中。 如：group1的系统配置一般命名为group.1.genesis，群组系统配置主要包括 群组ID、共识、存储和gas相关的配置。 重要 配置系统配置时，需注意： 配置群组内一致 ：群组系统配置用于产生创世块(第0块)，因此必须保

可运维性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部 署工具，并引入了合约命名服务、数据归档和迁移、合约生命周期管理等工 具来提升运维效率。 运维部署工具: 部署、管理和监控多机构多群组联盟链的便捷工具，支持 扩容节点、扩容新群组等多种操作。 合约命名服务: 建立合约地址到合约名和合约版本的映射关系，方便调用 者通过记忆简单的合约名来实现对链上合约的调用。 数据归档、迁移和导出功能: download_console.sh FISCO BCOS在国密模式下使用sm2曲线和对应签名算法，在非国密场景使用 secp256k1曲线和ecdsa签名算法。为方便用户提供了生成脚本，脚本生成私钥 并以账户地址命名，支持PEM和PKCS12两种格式。详情请参考这里 https://fisco-bcos- documentation.readthedocs.io/zh_CN/latest/docs/manual/account 每个群组都有单独的配置文件，按照启动后是否可更改，可分为群组系统配 置和群组可变配置。 群组系统配置一般位于节点的conf目录下.genesis后缀 配置文件中。 如：group1的系统配置一般命名为group.1.genesis，群组系统配置主要包括 群组ID、共识、存储和gas相关的配置。 重要 配置系统配置时，需注意： 配置群组内一致 ：群组系统配置用于产生创世块(第0块)，因此必须保

可运维性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部 署工具，并引入了合约命名服务、数据归档和迁移、合约生命周期管理等工 具来提升运维效率。 运维部署工具: 部署、管理和监控多机构多群组联盟链的便捷工具，支持 扩容节点、扩容新群组等多种操作。 合约命名服务: 建立合约地址到合约名和合约版本的映射关系，方便调用 者通过记忆简单的合约名来实现对链上合约的调用。 数据归档、迁移和导出功能: download_console.sh FISCO BCOS在国密模式下使用sm2曲线和对应签名算法，在非国密场景使用 secp256k1曲线和ecdsa签名算法。为方便用户提供了生成脚本，脚本生成私钥 并以账户地址命名，支持PEM和PKCS12两种格式。详情请参考这里 https://fisco-bcos- documentation.readthedocs.io/zh_CN/latest/docs/manual/account 每个群组都有单独的配置文件，按照启动后是否可更改，可分为群组系统配 置和群组可变配置。 群组系统配置一般位于节点的conf目录下.genesis后缀 配置文件中。 如：group1的系统配置一般命名为group.1.genesis，群组系统配置主要包括 群组ID、共识、存储和gas相关的配置。 重要 配置系统配置时，需注意： 配置群组内一致 ：群组系统配置用于产生创世块(第0块)，因此必须保

可运维性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部 署工具，并引入了合约命名服务、数据归档和迁移、合约生命周期管理等工 具来提升运维效率。 运维部署工具: 部署、管理和监控多机构多群组联盟链的便捷工具，支持 扩容节点、扩容新群组等多种操作。 合约命名服务: 建立合约地址到合约名和合约版本的映射关系，方便调用 者通过记忆简单的合约名来实现对链上合约的调用。 数据归档、迁移和导出功能: download_console.sh FISCO BCOS在国密模式下使用sm2曲线和对应签名算法，在非国密场景使用 secp256k1曲线和ecdsa签名算法。为方便用户提供了生成脚本，脚本生成私钥 并以账户地址命名，支持PEM和PKCS12两种格式。详情请参考这里 https://fisco-bcos- documentation.readthedocs.io/zh_CN/latest/docs/manual/account 每个群组都有单独的配置文件，按照启动后是否可更改，可分为群组系统配 置和群组可变配置。 群组系统配置一般位于节点的conf目录下.genesis后缀 配置文件中。 如：group1的系统配置一般命名为group.1.genesis，群组系统配置主要包括 群组ID、共识、存储和gas相关的配置。 重要 配置系统配置时，需注意： 配置群组内一致 ：群组系统配置用于产生创世块(第0块)，因此必须保

可运维性 联盟链系统中，区块链的运维至关重要，FISCO BCOS提供了一整套运维部 署工具，并引入了合约命名服务、数据归档和迁移、合约生命周期管理等工 具来提升运维效率。 运维部署工具: 部署、管理和监控多机构多群组联盟链的便捷工具，支持 扩容节点、扩容新群组等多种操作。 合约命名服务: 建立合约地址到合约名和合约版本的映射关系，方便调用 者通过记忆简单的合约名来实现对链上合约的调用。 数据归档、迁移和导出功能: download_console.sh FISCO BCOS在国密模式下使用sm2曲线和对应签名算法，在非国密场景使用 secp256k1曲线和ecdsa签名算法。为方便用户提供了生成脚本，脚本生成私钥 并以账户地址命名，支持PEM和PKCS12两种格式。详情请参考这里 https://fisco-bcos- documentation.readthedocs.io/zh_CN/latest/docs/manual/account 每个群组都有单独的配置文件，按照启动后是否可更改，可分为群组系统配 置和群组可变配置。 群组系统配置一般位于节点的conf目录下.genesis后缀 配置文件中。 如：group1的系统配置一般命名为group.1.genesis，群组系统配置主要包括 群组ID、共识、存储和gas相关的配置。 重要 配置系统配置时，需注意： 配置群组内一致 ：群组系统配置用于产生创世块(第0块)，因此必须保