fisco bcos国密版部署总体思路：

1. ca节点初始化链证书和链私钥

2. ca节点生成各机构证书 (推荐机构自行创建私钥并向ca节点申请机构证书：机构向ca节点申请证书方式在文末）

3. 将链证书、机构证书发送给对应机构

4. 机构修改节点配置文件

5. 生成节点信息(证书，连接信息)

6. 机构间互换节点连接信息

7. 选出一个机构，将所有的节点证书发送给该机构，让其创建群组的创世区块，并分发给其他组员

8. 生成节点(已拿到链证书、机构证书、节点证书、，其他组员的连接信息、创世区块)

9. 启动节点

10. 配置控制台

---------------------------------------------

准备工作：

下载：

- cd ~/ && git clone https://github.com/FISCO-BCOS/generator.git

安装：

- cd ~/generator && bash ./scripts/install.sh

获取国密二进制文件：

- ./generator --download_fisco ./meta -g

初始化机构：(仅限本机，多机部署需自行初始化)

- cp -r ~/generator ~/generator-A

- cp -r ~/generator ~/generator-B

---------------------------------------------

部署流程：

1. ca节点：初始化链证书和链私钥

- cd ~/generator

- ./generator --generate_chain_certificate ./dir_chain_ca -g---国密证书

- ./generator --generate_chain_certificate ./dir_chain_ca_normal---普通证书

查看链证书和链私钥

- ls ./dir_chain_ca

- ls ./dir_chain_ca_normal

---------------------------------------------

2. ca节点： 生成机构的证书和机构私钥(正常多机部署需要机构自行创建机构私钥并向ca节点申请机构证书)

- A机构

- ./generator --generate_agency_certificate ./dir_agency_ca ./dir_chain_ca agencyA -g

- ./generator --generate_agency_certificate ./dir_agency_ca ./dir_chain_ca_normal agencyA_normal

- B机构

- ./generator --generate_agency_certificate ./dir_agency_ca ./dir_chain_ca agencyB -g

- ./generator --generate_agency_certificate ./dir_agency_ca ./dir_chain_ca_normal agencyB_normal

查看机构证书和私钥

- ls dir_agency_ca/agencyA/

- ls dir_agency_ca/agencyA_normal/

- ls dir_agency_ca/agencyB/

- ls dir_agency_ca/agencyB_normal/

---------------------------------------------

3. ca节点：将链证书，机构证书(机构私钥)发送给机构

- A机构

- cp ./dir_agency_ca/agencyA/* ~/generator-A/meta/

- cp ./dir_agency_ca/agencyA_normal/* ~/generator-A/meta/

- B机构

- cp ./dir_agency_ca/agencyB/* ~/generator-B/meta/

- cp ./dir_agency_ca/agencyB_normal/* ~/generator-B/meta/

---------------------------------------------

4. 所有机构：修改机构的节点配置文件(#node_deployment.ini为节点配置文件，运维部署工具会根据node_deployment.ini下的配置生成相关节点证书，及生成节点配置文件夹等)

- A机构

- cd ~/generator-A

- cat > ./conf/node_deployment.ini << EOF---详情见尾部node_deployment.ini

- B机构

- cd ~/generator-B

- cat > ./conf/node_deployment.ini << EOF

---------------------------------------------

5. 所有机构:生成节点信息(节点证书，连接信息)

- A机构

- cd ~/generator-A

- ./generator --generate_all_certificates ./agencyA_node_info -g

- B机构

- cd ~/generator-B

- ./generator --generate_all_certificates ./agencyB_node_info -g

- 查看节点信息

- cd ~/generator-A

- ls ./agencyA_node_info

- cd ~/generator-B

- ls ./agencyB_node_info

---------------------------------------------

6. 所有机构：发送节点信息给其他机构(p2p节点连接地址)

- A机构

- cd ~/generator-A

- cp ./agencyA_node_info/peers.txt ~/generator-B/meta/peersA.txt

- B机构

- cd ~/generator-B

- cp ./agencyB_node_info/peers.txt ~/generator-A/meta/peersB.txt

---------------------------------------------

7. 单个机构(该机构由各成员商讨选出,例：A机构)：生成创世块(生成创世块的机构需要拿到其他机构的节点证书)

1. 收集其他机构节点证书(各节点将节点证书发送给要生成创世区块的机构：例：B机构将节点证书发送给A机构)

- cp ./agencyB_node_info/gmcert*.crt ~/generator-A/meta/

2. 修改group_genesis.ini 文件

- cd ~/generator-A

- cat > ./conf/group_genesis.ini << EOF---详情见尾部group_genesis.ini

3. 生成群组创世区块

- ./generator --create_group_genesis ./group -g

4. 将创世区块分发给其他组员

- cp ./group/group.1.genesis ~/generator-B/meta

---------------------------------------------

8. 所有机构：生成节点(peer.txt文件可自定，如果有多名成员，需要将其合并)

- A机构

- cd ~/generator-A

- ./generator --build_install_package ./meta/peersB.txt ./nodeA -g

- B机构

- cd ~/generator-B

- ./generator --build_install_package ./meta/peersA.txt ./nodeB -g

---------------------------------------------

9. 所有机构：启动节点

- A机构

- bash ./nodeA/start_all.sh

- B机构

- bash ./nodeB/start_all.sh

10. 配置控制台

1. 下载

- ./generator --download_console ./ --cdn

2. 修改配置文件

- vi ./console/conf/applicationContext.xml

- 将encryptType改为1：

<bean id="encryptType" class="org.fisco.bcos.web3j.crypto.EncryptType">

<!-- encryptType值设置为1，打开国密开关 -->

<constructor-arg value="1"/> <!-- 0:standard 1:guomi -->

</bean>

3. 替换为国密版jar包

cd console && curl -LO https://www.fisco.com.cn/cdn/deps/tools/solcj/solcJ-all-0.4.25-gm.jar && bash replace_solc_jar.sh solcJ-all-0.4.25-gm.jar

4. 打开控制台

- cd ~/generator-A/console && bash ./start.sh

控制台命令请参考官方文档[控制台](https://fisco-bcos-documentation.readthedocs.io/zh_CN/latest/docs/manual/console.html)

------------------------------------------------------------

node_deployment.ini：

[group]

group_id=1

[node0]

p2p_ip=127.0.0.1

rpc_ip=127.0.0.1

channel_ip=0.0.0.0

p2p_listen_port=30300

channel_listen_port=20200

jsonrpc_listen_port=8545

[node1]

p2p_ip=127.0.0.1

rpc_ip=127.0.0.1

channel_ip=0.0.0.0

p2p_listen_port=30301

channel_listen_port=20201

jsonrpc_listen_port=8546

EOF

------------------------------------

group_genesis.ini：

[group]

group_id=1

[nodes]

node0=127.0.0.1:30300

node1=127.0.0.1:30301

node2=127.0.0.1:30302

node3=127.0.0.1:30303

EOF

---------------------------------------------

机构向ca节点请求机构证书：

1.机构首先在本地使用机构私钥agency.key生成证书请求文件agency.csr；

openssl req -new -sha256 -subj "/CN=$name/O=fisco-bcos/OU=agency" -key ./agency.key -config ./cert.cnf -out ./agency.csr

2.联盟链委员会根据证书请求文件生成机构证书agency.crt；

openssl x509 -req -days 3650 -sha256 -CA ./ca.crt -CAkey ./ca.key -CAcreateserial -in ./agency.csr -out ./agency.crt -extensions v4_req -extfile ./cert.cnf

----------------------------------------------

新增组员：

1. 该机构先向ca节点取得链证书和机构证书

2. 向目标群组的某一成员请求群组创世文件

3. 将自己的连接信息发送给其他组员

4. 启动节点

5. 配置/generator/console/conf/applicationContext.xml文件，加上新组信息

--------------------------------

使用mysql存储：

mysql配置：

1. 查看配置文件my.cnf

- mysql --help | grep 'Default options' -A 1

- 执行之后看到如下数据

- Default options are read from the following files in the given order:/etc/mysql/my.cnf /etc/my.cnf ~/.my.cnf

2. mysql依次从/etc/mysql/my.cnf，/etc/my.cnf，~/.my.cnf中加载配置。依次查找这几个文件，找到第一个存在的文件，在[mysqld]段中新增如下内容（如果存在则修改值）。

- max_allowed_packet = 1024M

- sql_mode =STRICT_TRANS_TABLES

3. 重启mysql

- service mysql restart

配置好mysql后，修改节点中/conf文件夹下的group.1.ini文件，将[storage]下的type改为mysql，并设置db_ip、db_port、db_username、db_passwd、db_name，重启节点。

db_name需要分区节点和群组，例如：A节点的群组1的db_name=db_Group1_A，群组2的db_name=db_Group2_A。B节点的群组1的db_name=db_Group1_B，B节点的群组2的db_name=db_Group2_B

如何将已有链转为mysql存储：

先将其中一个节点改为mysql模式，并重启节点，等到该节点mysql中数据同步完成后，将其他节点也改为mysql模式，并重启即可，这样可以在保留之前的区块信息的前提下转为mysql。

---------------------------------------

证书间的关系：

ca→机构→节点

1. ca节点生成链证书

2. 机构向ca节点请求机构证书

3. 节点向机构请求节点证书

---------------------------------------

详情请以官方文档为准 [fisco bcos国密版部署](https://fisco-bcos-documentation.readthedocs.io/zh_CN/latest/docs/enterprise_tools/tutorial_detail_operation_gm.html)