5. 长安链管理台

本产品定位为供开源社区区块链开发者，区块链产品经理使用，以便在初步接触长安链时，通过本平台可单机快速部署长安链用于产品体验和测试，并对长安链的技术架构，功能模块有一个初步了解。

本产品支持私有化部署，详细部署流程参考安装指南。

5.1. 安装指南

5.1.1. 版本支持

目前支持长安链v1.2.4、v2.0.0、v2.1.0版本，因长安链1.X版本和2.X版本底层数据结构不同，目前相互之间不兼容。

5.1.2. 环境依赖

docker

docker版本为20.10.7或以上 docker-compose版本为1.29.2或以上

下载地址：

若已安装，请通过命令查看版本：

  $ docker -v
  $ docker-compose -v

5.1.3. 账号依赖

当前管理平台的代码仓库为私有仓库，需要先到https://git.chainmaker.org.cn/users/sign_up 进行账号注册，才能同步代码。

5.1.4. 部署

管理平台主要由前端、后端及数据库三部分组成。通过docker的方式部署。

5.1.4.1. 代码下载

下载地址： https://git.chainmaker.org.cn/chainmaker/management-backend 下载代码：

$ git clone -b v2.1.0_alpha https://git.chainmaker.org.cn/chainmaker/management-backend.git

5.1.4.2. 启动容器

下载后端代码后，进入management-backend目录，执行以下命令

$ docker-compose up

启动成功后，浏览器访问loaclhost即可，如果发现启动过程中有端口被占用的情况，请修改docker-compose.yml文件中的端口

5.2. 整体流程说明

5.2.1. 从零部署链

如果您还未部署过链，可通过本平台部署长安链，主要流程如下。

1、首先需要在证书管理模块申请相关的组织证书、节点证书、用户证书。

2、接着在区块链管理模块，配置链的相关信息，包含共识策略、参与组织与节点、区块基本配置等，生成链的配置文件。

3、将配置文件下载到本地，并在linux服务器上，执行平台提供的脚本，一键启动链。

4、部署成功后，在管理平台上订阅链，使管理平台与链上某一节点建立联系，获得链上信息。

5、订阅成功后，您可以通过管理平台部署管理合约，发送交易，通过区块链浏览器查看链上信息。

5.2.2. 导入已有链

如果您已经有正在运行中的链，可将之导入到本管理台进行管理，主要流程如下

1、需要在证书管理先将该链上的某一组织、节点、用户证书导入到本管理台。

2、在区块链管理模块，使用所导入的组织、节点、用户信息订阅链。

3、订阅成功后，您可以通过所配置的节点与链建立联系，并且支持在管理台上部署管理合约，发送交易，通过浏览器查看链上信息

5.3. 平台账户说明

5.3.1. 登录

私有化部署本平台时会生成的对应的admin账号，默认密码为a123456。如需新增其他账号，可通过admin账号，在平台账户管理处新增。

5.3.2. 账户管理

5.3.2.1. 平台账号列表

可在平台账号管理处，新增账号，禁用/启用账号。
如果忘记密码，管理员可将某一账户的密码重置为a123456。
在右上角账号位置，可以修改密码和退出登录。

5.3.2.2. 新增账号

输入姓名，用户名，登录密码新增账号，其中用户名不可以重复。

5.4. 证书管理

5.4.1. 组织证书

5.4.1.1. 查看组织证书列表

此处可查看已申请到的组织证书列表，并可以申请新的证书，导入外部证书，查看并下载证书。
如果您是首次部署链，前先申请证书。如果您想导入正在运行中的链，可以导入该链对应的证书后，在区块链管理-订阅链模块直接订阅。

5.4.1.2. 申请组织证书

填写组织ID，组织名称申请组织证书。
注意组织ID不能重复申请。

5.4.1.3. 导入组织证书

如果您已经通过长安链的ca服务，生成过证书，则可以将证书直接导入使用。
目前暂不支持导入长安链体系外的ca证书。

5.4.1.4. 查看下载组织证书

可以直接查看，并下载组织证书。

5.4.2. 节点证书

5.4.2.1. 查看节点证书列表

此处可查看已申请到的节点证书列表，并可以申请新的证书，导入外部证书，查看并下载证书。

5.4.2.2. 申请节点证书

节点证书是由上级组织机构签发的，故而申请节点证书前，请先确保已申请/导入相应的组织证书。
目前节点证书角色分为共识节点和同步节点两种。
通过填写节点名称、组织信息，节点角色，节点ip和端口申请节点证书。
注意为了后续生成链的配置文件以及订阅链时能简化操作，此处需要预填写节点最终会被部署的ip和端口。 请确保端口不要被占用。

5.4.2.3. 导入节点证书

如果您已经通过长安链的ca服务，生成过节点证书，则可以将证书直接导入使用。
注意导入节点证书前需要先导入节点证书签发组织的组织证书，并且导入节点证书时所选择的组织信息，必须与本节点证书签发的组织保持一致。
目前暂不支持导入长安链体系外的ca证书。

5.4.2.4. 查看下载节点证书

可以直接查看，并下载节点证书。

5.4.3. 用户证书

5.4.3.1. 查看用户证书列表

此处可查看已申请到的用户证书列表，并且可以申请新的证书，导入外部证书，查看并下载证书。

5.4.3.2. 申请用户证书

用户证书是由上级组织机构签发的，故而申请用户证书前，请先确保已申请/导入相应的组织证书。
目前用户证书角色分为admin和client两种。
通过填写用户名称、组织信息，用户角色申请用户证书。

5.4.3.3. 导入用户证书

如果您已经通过长安链的ca服务，生成过用户证书，则可以将证书直接导入使用。
注意导入用户证书前需要先导入用户证书签发组织的组织证书，并且导入用户证书时所选择的组织信息，必须与本用户证书签发的组织保持一致。
目前暂不支持导入长安链体系外的ca证书。

5.4.3.4. 下载用户证书

可以直接查看，并下载用户证书。

5.5. 区块链管理

5.5.1. 区块链概览

5.5.1.1. 查看区块链列表

此处展示已跟本平台建立联系的区块链，其中如果点击未订阅的链，会跳转到下载链配置文件页面。如果已经订阅，则点击会进入链管理页面。
支持新增区块链配置文件，通过配置文件执行部署脚本可以快速部署链。
支持订阅已经部署运行的区块链。

5.5.1.2. 新增区块链

链配置文件参数设定
- 此处用于新增链配置文件，目前支持自定义链的id、名称、区块最大容量，出块间隔、交易过期时长，以及共识配置。
- 目前支持配置TBFT、RAFT、SOLO、HOTSTUFF等共识。
- 申请链配置文件前，请先确保，所需的组织和节点证书已经申请/导入本管理平台。
- 如果开启报错日志采集服务，则在您部署到链运行过程中如果发生异常，管理台会收集报错日志，并汇总展示，方便定位问题。如果您开启了参与长安链改进计划，则采集到的报错日志，将自动上传给长安链官方团队，方便团队持续改进产品。

部署区块链
- 设置完配置文件后，会自动生成链配置文件，并将配置文件和部署脚本以压缩包的形式提供，请下载压缩包文件。
- 请将下载后的包，移动到要部署的机器上，执行release目录下的start.sh脚本即可启动链，命令如下：
```
./start.sh
```
- 在本地部署完链后，需要在管理台的订阅链模块，订阅所部署的链，以建立区块链与本管理台的联系。