5. 长安链管理台
本产品定位为供开源社区区块链开发者,区块链产品经理使用,以便在初步接触长安链时,通过本平台可单机快速部署长安链用于产品体验和测试,并对长安链的技术架构,功能模块有一个初步了解。
本产品支持私有化部署,详细部署流程参考安装指南。
5.1. 安装指南
5.1.1. 版本支持
目前支持长安链v1.2.4
版本,其他版本将尽快支持。
5.1.2. 环境依赖
docker
docker
版本为20.10.7
或以上
docker-compose
版本为1.29.2
或以上
下载地址:
若已安装,请通过命令查看版本:
$ docker -v
$ docker-compose -v
5.1.3. 账号依赖
当前管理平台的代码仓库为私有仓库,需要先到https://git.chainmaker.org.cn/users/sign_up 进行账号注册,才能同步代码。
5.1.4. 部署
管理平台主要由前端、后端及数据库三部分组成。通过docker
的方式部署。
5.1.4.1. 代码下载
下载地址: https://git.chainmaker.org.cn/chainmaker/management-backend 下载代码:
$ git clone --recurse-submodules -b v1.2.4 https://git.chainmaker.org.cn/chainmaker/management-backend.git
5.1.4.2. 启动容器
下载后端代码后,进入management-backend
目录,执行以下命令
$ docker-compose up
启动成功后,浏览器访问loaclhost
即可,如果发现启动过程中有端口被占用的情况,请修改docker-compose.yml
文件中的端口
5.2. 整体流程说明
5.2.1. 从零部署链
如果您还未部署过链,可通过本平台部署长安链,主要流程如下。
1、首先需要在证书管理模块申请相关的组织证书、节点证书、用户证书。
2、接着在区块链管理模块,配置链的相关信息,包含共识策略、参与组织与节点、区块基本配置等,生成链的配置文件。
3、将配置文件下载到本地,并在linux
服务器上,执行平台提供的脚本,一键启动链。
4、部署成功后,在管理平台上订阅链,使管理平台与链上某一节点建立联系,获得链上信息。
5、订阅成功后,您可以通过管理平台部署管理合约,发送交易,通过区块链浏览器查看链上信息。
5.2.2. 导入已有连
如果您已经有正在运行中的链,可将之导入到本管理台进行管理,主要流程如下
1、需要在证书管理先将该链上的某一组织、节点、用户证书导入到本管理台。
2、在区块链管理模块,使用所导入的组织、节点、用户信息订阅链。
3、订阅成功后,您可以通过所配置的节点与链建立联系,并且支持在管理台上部署管理合约,发送交易,通过浏览器查看链上信息
5.3. 平台账户说明
5.3.1. 登录
私有化部署本平台时会生成的对应的
admin
账号,默认密码为a123456
。如需新增其他账号,可通过admin
账号,在平台账户管理处新增。
5.3.2. 账户管理
5.3.2.1. 平台账号列表
可在平台账号管理处,新增账号,禁用/启用账号。
如果忘记密码,管理员可将某一账户的密码重置为
a123456
。在右上角账号位置,可以修改密码和退出登录。
5.3.2.2. 新增账号
输入姓名,用户名,登录密码新增账号,其中用户名不可以重复。
5.4. 证书管理
5.4.1. 组织证书
5.4.1.1. 查看组织证书列表
此处可查看已申请到的组织证书列表,并可以申请新的证书,导入外部证书,查看并下载证书。
如果您是首次部署链,前先申请证书。如果您想导入正在运行中的链,可以导入该链对应的证书后,在区块链管理-订阅链模块直接订阅。
5.4.1.2. 申请组织证书
填写组织ID,组织名称,组织所在的国家地区和省份,申请组织证书。
注意组织ID不能重复申请。
5.4.1.3. 导入组织证书
如果您已经通过长安链的
ca服务
,生成过证书,则可以将证书直接导入使用。目前暂不支持导入长安链体系外的
ca证书
。
5.4.1.4. 查看下载组织证书
可以直接查看,并下载组织证书。
5.4.2. 节点证书
5.4.2.1. 查看节点证书列表
此处可查看已申请到的节点证书列表,并可以申请新的证书,导入外部证书,查看并下载证书。
5.4.2.2. 申请节点证书
节点证书是由上级组织机构签发的,故而申请节点证书前,请先确保已申请/导入相应的组织证书。
目前节点证书角色分为共识节点和同步节点两种。
通过填写节点名称、组织信息,节点角色,节点ip和端口,节点所在的国家,地区,省份申请节点证书。
注意为了后续生成链的配置文件以及订阅链时能简化操作,此处需要预填写节点最终会被部署的ip和端口。 请确保端口不要被占用。
5.4.2.3. 导入节点证书
如果您已经通过长安链的ca服务,生成过节点证书,则可以将证书直接导入使用。
注意导入节点证书前需要先导入节点证书签发组织的组织证书,并且导入节点证书时所选择的组织信息,必须与本节点证书签发的组织保持一致。
目前暂不支持导入长安链体系外的ca证书。
5.4.2.4. 查看下载节点证书
可以直接查看,并下载节点证书。
5.4.3. 用户证书
5.4.3.1. 查看用户证书列表
此处可查看已申请到的用户证书列表,并且可以申请新的证书,导入外部证书,查看并下载证书。
5.4.3.2. 申请用户证书
用户证书是由上级组织机构签发的,故而申请用户证书前,请先确保已申请/导入相应的组织证书。
目前用户证书角色分为
admin
和client
两种。通过填写用户名称、组织信息,用户角色,用户所在的国家,地区,省份申请用户证书。
5.4.3.3. 导入用户证书
如果您已经通过长安链的ca服务,生成过用户证书,则可以将证书直接导入使用。
注意导入用户证书前需要先导入用户证书签发组织的组织证书,并且导入用户证书时所选择的组织信息,必须与本用户证书签发的组织保持一致。
目前暂不支持导入长安链体系外的ca证书。
5.4.3.4. 下载用户证书
可以直接查看,并下载用户证书。
5.5. 区块链管理
5.5.1. 区块链概览
5.5.1.1. 查看区块链列表
此处展示已跟本平台建立联系的区块链,
支持新增区块链配置文件。
支持订阅已经部署运行的区块链。
点击具体某一条区块链的卡片,进入链管理页面。
5.5.1.2. 新增区块链
链配置文件参数设定
此处用于新增链配置文件,目前支持自定义链的id、名称、区块最大容量,出块间隔、交易过期时长,以及共识配置。
目前支持配置
TBFT
、RAFT
、SOLO
、HOTSTUFF
等共识。申请链配置文件前,请先确保,所需的组织和节点证书已经申请/导入本管理平台。
部署区块链
设置完配置文件后,会自动生成链配置文件,并将配置文件和部署脚本以压缩包的形式提供,请下载压缩包文件。
请将下载后的包,移动到要部署的机器上,执行
release
目录下的start.sh
脚本即可启动链,命令如下:
./start.sh
在本地部署完链后,需要在管理台的订阅链模块,订阅所部署的链,以建立区块链与本管理台的联系。
5.5.1.3. 订阅区块链
如果您已经在服务器部署完区块链后,可在此处订阅区块链。
在后续的多签投票流程中,需要用到组织证书。
此处设置的节点,用于监听对应链的信息,以及通过该节点,往链上发送消息。
此处设置的用户,将在后续对链上发起交易请求时,用于签名。
故注意订阅前,请先确保所订阅的区块链的相关组织证书,节点证书,用户证书,均已导入本管理平台内。
5.5.1.4. 修改区块链配置
支持在链部署完成后,修改链的配置信息。
5.5.1.5. 链权限配置信息查询
支持查看链相应的管理权限,包括所属权限的投票规则,以及参与方。
目前支持查看:新增节点权限,更新区块配置权限,升级合约权限,冻结合约权限,解冻合约权限,注销合约权限。
5.5.2. 合约管理
5.5.2.1. 查看合约列表
此处展示本区块链已经部署的合约信息。支持新增合约,升级合约,冻结合约,解冻合约,注销合约等。
5.5.2.2. 部署合约
注意合约名称必须保证唯一。
目前支持的合约虚拟机类型为:
WASMER
、EVM
、WXVM
、GASM
。需要上传编译后的合约文件。
如果在链权限配置处,设置了部署合约需要多签,则此处可填写部署理由,提交部署后,会生成投票议案,通过后会部署上链。
部署合约时,支持预设该合约的额外参数信息。
发起部署合约后,将会用订阅链时所选择的用户来构建交易,并进行交易签名。
5.5.2.3. 升级合约
升级时,所填写的合约版本号,必须大于升级前的版本号。升级完成后,原合约将无法使用。
其余情况与部署合约类似。
5.5.2.4. 其他操作
处于正常状态下的合约,可以进行冻结操作。冻结行为需要经过多签投票后,才能执行。冻结后合约将暂时无法使用。
处于冻结状态下的合约,可以进行解冻操作,解冻行为需要经过多签投票后,才能执行。解冻后合约将恢复正常使用。
如果不需要使用该合约,可以将该合约注销,注销行为需要经过多签投票后,才能执行。注销后合约将永久无法使用。
5.5.3. 上链管理
5.5.3.1. 查看已上链记录列表
此处展示上链记录列表,可以继续发起上链交易,或者查看已经上链的交易详情。
5.5.3.2. 发起上链
目前暂不支持,直接解析出链上合约可调用的方法。
故而此处选择链上合约后,需要手动输入调用方法,并填写相应的入参,发起合约调用(上链)操作。
发起上链请求后,将会用订阅链时所选择的用户来构建交易,并进行交易签名。
5.5.4. 投票管理
5.5.4.1. 查看投票列表
此处展示需要投票的投票议案,包括已投票议案的和未投票的议案。
可以在链权限配置里查看哪些事件,需要哪些组织参与投票。
此处可通过切换组织,查看对应组织的投票情况。
5.5.4.2. 参与投票
点击投票,弹出弹窗,查看投票议案的具体内容,并决定是否投票通过。
投票通过后,会检查是否满足链权限管理处的投票条件,如果满足的话,则往链上发起交易。
5.5.4.3. 查看投票详情
支持查看投票详情,查看哪些组织投票,哪些还尚未投票。
5.5.5. 组织信息
5.5.5.1. 查看本链参与组织列表
查看该条链的参与组织
5.5.6. 节点信息
5.5.6.1. 查看本链参与节点列表
查看该条区块链的参与节点。
5.5.6.2. 查看节点详情
查看节点详情,以及节点的与其他节点的链接情况。
5.5.7. 区块链浏览器
5.5.7.1. 浏览器整体概览
此处展示区块链的全部区块信息,交易信息和合约信息
支持通过区块高度,区块哈希,交易哈希,合约名称等搜索
5.5.7.2. 查看区块详情
支持查看某一区块的具体信息,包括区块哈希,读写集哈希,DAG信息,以及本区块内的交易信息。
5.5.7.3. 查看交易详情
支持查看某一条交易详情,包括交易的所属区块信息,交易发起人信息,交易所调用的合约执行情况。
5.5.7.4. 查看合约详情
支持查看合约信息,包括合约的创建者信息,以及合约调用的历史交易记录。
暂不支持查看合约源码。
5.6. SDK管理
5.6.1. 查看开源文档及SDK
此处提供开源文档,长安链源码,以及各
SDK
的下载入口。