自定义Fabric网络中两个PeerOrganizations的MSP未生成如何解决？

问题描述 #

• 构建自定义Hyperledger Fabric网络（非fabric-samples），需为3个PeerOrganizations生成完整的MSP及证书材料
• 仅Org1的证书结构完整，另外两个组织缺失admincerts、cacerts等关键文件夹
• 执行生成脚本generate.sh时终端显示执行成功，但输出内容不完整
• 当前完整的文件夹结构示例：

  peerOrganization -> Org1 -> peers -> peer1 -> 
    (msp (admincerts, cacerts, keystore, signcerts, tlscacerts), tls (priv_sk))
  

• 生成证书的脚本片段：

  function generateCerts() {
      cd /home/chukwueloka/github.com/Terarchy/backend/config/
      $FABRIC_BIN_PATH/cryptogen generate --config=/home/chukwueloka/github.com/Terarchy/backend/config/crypto-config.yaml --output=./crypto-config > full_cryptogen_output.log 2>&1
  }
  

排查与解决步骤 #

1. 检查crypto-config.yaml配置完整性 #

这是最核心的排查点，确保另外两个PeerOrg的配置包含所有必要项：

• 每个组织必须指定Users.Count（至少为1，否则不会生成admin用户及admincerts文件夹）
• 开启EnableNodeOUs以保证MSP结构的规范性
• 确认Template.Count、Domain等参数配置正确

示例正确的多组织配置片段：

PeerOrgs:
  - Name: Org1
    Domain: org1.example.com
    EnableNodeOUs: true
    Template:
      Count: 1
    Users:
      Count: 1
  - Name: Org2
    Domain: org2.example.com
    EnableNodeOUs: true
    Template:
      Count: 1
    Users:
      Count: 1
  - Name: Org3
    Domain: org3.example.com
    EnableNodeOUs: true
    Template:
      Count: 1
    Users:
      Count: 1

2. 查看cryptogen完整日志 #

脚本已将所有输出重定向到full_cryptogen_output.log，直接查看日志获取隐藏的警告/错误信息：

cat /home/chukwueloka/github.com/Terarchy/backend/config/full_cryptogen_output.log

日志中可能会提示配置语法错误、路径权限不足、资源缺失等细节，这些信息不会在终端显示。

3. 验证文件系统权限 #

确保执行脚本的用户对./crypto-config目录及父目录有读写权限：

ls -ld /home/chukwueloka/github.com/Terarchy/backend/config/crypto-config

若权限不足，先删除不完整的生成目录，再用有权限的用户重新执行脚本：

rm -rf ./crypto-config
sudo -u [目标用户] ./generate.sh

4. 确认cryptogen版本兼容性 #

使用的cryptogen版本必须与Hyperledger Fabric网络版本一致，版本不匹配可能导致生成结构异常：

$FABRIC_BIN_PATH/cryptogen version

若版本不符，下载对应版本的二进制文件替换后重新生成。

5. 清空旧文件后重新执行 #

残留的旧生成文件可能干扰新生成过程，先删除现有目录再重新运行脚本：

cd /home/chukwueloka/github.com/Terarchy/backend/config/
rm -rf ./crypto-config
./generate.sh

内容的提问来源于stack exchange，提问作者Chukwueloka